【TryHackMe】OhSINT：Walkthrough

概要

TryHackMe「OhSINT」ルームのWalkthroughです。

Task1

Windows XPの画像をダウンロードできました。

Q1.What is this user's avatar of?

Hint.exiftool is your friend. Who is the author of the image? Do they have any social media accounts?

exiftoolで画像のメタデータを読み取ります。

$ exiftool WindowsXP_1551719014755.jpg                         
ExifTool Version Number         : 12.70
File Name                       : WindowsXP_1551719014755.jpg
Directory                       : .
File Size                       : 234 kB
File Modification Date/Time     : 2024:06:05 01:06:24-04:00
File Access Date/Time           : 2024:06:05 01:06:25-04:00
File Inode Change Date/Time     : 2024:06:05 01:06:24-04:00
File Permissions                : -rw-rw-rw-
File Type                       : JPEG
File Type Extension             : jpg
MIME Type                       : image/jpeg
XMP Toolkit                     : Image::ExifTool 11.27
GPS Latitude                    : 54 deg 17' 41.27" N
GPS Longitude                   : 2 deg 15' 1.33" W
Copyright                       : OWoodflint
Image Width                     : 1920
Image Height                    : 1080
Encoding Process                : Baseline DCT, Huffman coding
Bits Per Sample                 : 8
Color Components                : 3
Y Cb Cr Sub Sampling            : YCbCr4:2:0 (2 2)
Image Size                      : 1920x1080
Megapixels                      : 2.1
GPS Latitude Ref                : North
GPS Longitude Ref               : West
GPS Position                    : 54 deg 17' 41.27" N, 2 deg 15' 1.33" W

コピーライトがOWoodflintになっているのを発見しました。
Googleで検索するとXのアカウントがヒットしました。

アイコンは猫ですね。

A.cat

Q2.What city is this person in?

Hint.BSSID + Wigle.net

wigle.netにアクセスします。
このサイトでは緯度、経度だけでなくSSIDやBSSIDで地理情報を検索できます。

Q1のアカウントのポストにBSSIDが記載されているのでBSSIDで検索します。

BSSIDを入力し、FilterボタンをクリックするとLondonにマークがついています。

A.london

Q3.What is the SSID of the WAP he connected to?

ロンドンのマークをズームしていくとBSSIDとSSIDが表示されました。

A.UnileverWiFi

Q4.What is his personal email address?

先ほどのコピーライトを検索するとGitHubのリポジトリが見つかりました。

README.mdの中にメールアドレスが記載されています。

README.md

# people_finder

Hi all, I am from London, I like taking photos and open source projects. 

Follow me on twitter: @OWoodflint

This project is a new social network for taking photos in your home town.

Project starting soon! Email me if you want to help out: [e-mail]

https://oliverwoodflint.wordpress.com/

A.OWoodflint@￰gmail.com

Q5.What site did you find his email address on?

A.Github

Q6.Where has he gone on holiday?

Hint.If the website is not available, look for it on the Wayback Machine.

彼のWebサイトも発見しました。

ニューヨークに行っているみたいですね。

A.New York

Q7.What is the person's password?

彼のWebページのソースコードを見ていくとパスワードらしき文字列を発見できます。

A.pennYDr0pper.!