La photo fournie dans cette première question ne montre rien de particulier.
Nous pouvons en déduire que les informations à trouver ne sont pas visibles directement.
La simple utilisation de exiftool nous permet de trouver le username.

Selon l'énoncé, la personne que nous cherchons utilise le même pseudonyme partout.
Avec une recherche Google, nous trouvons un profil github.
Parmi les dépôts, nous en trouvons un qui est intéressant.
À l'intérieur, nous trouvons une clé pgp publique, qui une fois décryptée, nous donne une adresse mail.
Pour décrypter la clé, plusieurs méthodes sont possibles, mais ce site a été utilisé dans notre cas : https://kriztalz.sh/pgp-key-analyser.

Sur le profil github, nous trouvons le prénom de notre cible.
En le cherchant sur Google, nous obtenons un compte X (twitter) correspondant.
Le dernier message contient un nom de profil qui est son prénom et nom complets.

En nous parcourant le profil github, nous nous focalisons sur le second dépôt : ETH.
Cela nous permet dès à présent de répondre à la première question :

Chaque dépôt sur github possède un historique que nous pouvons consulter.
L'unique fichier du dépôt possède 2 commits.
Dans le plus âgé, nommé "Create miningscript", nous trouvons la version initiale du fichier, avec les informations nécessaires pour répondre aux questions.
Le modèle est le suivant Nous pouvons donc en déduire le "ethwallet", qui correspond à l'adresse du portefeuille.

Nous ne pouvons pas trouver d'informations sur des opérations crypto sans un explorateur.
Il en existe beaucoup, et nous avons choisi d'utiliser https://www.blockchain.com. Nous pouvons y chercher l'adresse pour voir les transactions.
Dans l'historique, nous voyons les sommes reçues et envoyées par le portefeuille (wallet).
À la date demandée, nous observons une seule réception.

Dans l'historique, nous pouvons remarquer une autre transaction le 19/01/2021, qui concerne une autre crypto-monnaie.

Le profil twitter affiché dans l'énoncé est le même que celui que nous avons trouvé en task 3 qui nous a permis de trouver les vrais prénom et nom de notre cible.

Le BSSID (Basic Service Set Identifier) est une adresse unique utilisée pour identifier un point d’accès spécifique dans un réseau Wi-Fi. Il correspond généralement à l’adresse MAC (Media Access Control) de l’appareil qui diffuse le réseau.
Le SSID est le nom convivial du réseau visible par les utilisateurs. Dans les tweets du compte trouvé à la question précédente, nous en trouvons qui fait mention d'un DEEP PASTE. Après recherche sur internet, il semble que ce terme correspond à un site sur le deep web, qui permet de partager du texte.
En cherchant des moyons de le consulter, nous trouvons le site https://deepweblinks.net/pastebin/, qui nous indique différents liens. Nous utilisons le navigateur tor pour nous rendre sur le site.
En cherchant le hash md5 dans la partie "recherches passées", nous trouvons une note qui contient le SSID du wifi concerné. Pour faire la correspondance avec le BSSID, nous utilisons le site https://wigle.net (très utile pour les CTF OSINT).
La recherche du SSID nous donne un seul résultat qui est le flag.

Parmi les photos postées sur le compte X, celle qui retient notre attention est celle représentant un cerisier en fleurs. Nous pourrions croire que la scène se situe au Japon, mais dans le fon de l'image, nous observons un monument américain très célèbre : le Washington Monument.
L'aéroport le plus proche se situe à Arlington en Virginie, à environ 4 km du centre-ville.

L'autre photo du compte nous montre un lounge d'aéroport, avec différents noms (Skytrax, Jal, Sakura).
Grâce à une recherche d'image inversée, nous trouvons plusieurs aéroports possibles.
Un seul revient souvent dans les résultats, avec une correspondance visuelle exacte.
Une fois le nom de l'aéroport trouvé, il nous reste à trouver ses initiales.
Le titre d'un article de https://everybodyhatesatourist.net nous permets de trouver directement le flag.

L'aéroport de la réponse précédente se situant au Japon, et le criminel voyageant sur une compagnie aérienne japonaise, nous pouvons commencer nos recherches par ce pays.
En parcourant une carte géographique du Japon, nous pouvons trouver l'île située à gauche qui présente une forme particulière : Sado.
En nous repérant facilement sur la carte, nous trouvons le nom du lac.

Parmi les informations que nous avons trouvées sur le deep web, il y avait les différents BSSID connus par le criminel. Dans cette liste, une ville japonaise est présente.
Nous pouvons le confirmer en cherchant les autres BSSID de la liste, qui nous mènent tous au même endroit.