TryHackne OhSINT
Última actualización
Última actualización
Esta vez vamos a resolver una maquina demasiada simple de osint busqueda de fuentes abiertas, no veremos mucho escaneo mas busqueda que otra cosa.
El Objetivo es completar los campos encontrando la info que esta desperdigada por la red.
Primero nos descargamos el archivo de imagen que nos dan para empezar y con exiftool lo inspeccionamos, llama la atencion datos de GPS y el Copyright es como derechos del author esto seria un nombre.
Vamos a san google y ponemos ese nombre y nos arroja varios resultados, hasta ahora no hemos contestado ninguna pregunta. Las preguntas las contestaremos en orden del uno hasta la ultima.
La primera pregunta se nos pregunta por un avatar si entramos al primer enlace tenemos una cuenta de X un Bssid de un wifi y la foto de perfil es un gato.
Seguimos la segunda pregunta es sobre una ciudad, si usamos el Bssid que se nos ah dado y vamos a esta pagina que triangula obtenemos un nombre de una ciudad Londres.
La siguiente pregunta se nos pregunta el SSID al que se conecto, si vamos haciendo zoom en el punto donde se nos marca y poder presionar el circulo, se nos da la info completa del BSSID donde se nos da el SSID.
La siguiente pregunta se nos pide un email addres este email esta en el tercer enlace de cuando buscamos primeramente con el unico nombre que teniamos.
La siguiente pregunta se nos cuestiona de donde sacamos el email, estamos en github señores.
La siguiente pregunta es ¿A dónde ha ido de vacaciones? si vamos al segundo enlace tenemos un wordpress simple donde se nos da el nombre de una ciudad.
La ulltima pregunta se nos pide una contraseña esa contraseña esta en el codigo fuente de la pagina de inicio del wordpress.
Y Listo señores reto o maquina resuelta.