![[TryhackMe] OHSINT WRITEUP - Collectez beaucoup d'informations à partir d'une image.](https://hack-lab-256.com/wp-content/uploads/2023/01/hack-lab-256-samnail-ohsint.jpg)
OHSint signifie «Open Source Intelligence» et est une méthode d'obtention de nouvelles informations en comparant et analysant les informations légalement disponibles.
Par exemple, l'identification des adresses des images sur les réseaux sociaux et l'identification des écoles sont également des types d'OHSint.
Cette fois, nous allons affronter la salle Tryhackme, basée sur ohsint.
"Tryhackme-Ohsint: https://tryhackme.com/room/ohsint "
Piétiner
Piétiner
Piétiner
Piétiner
Quelles informations pouvez-vous obtenir à partir d'une seule photo?
Le sujet de cet article est: "Quel type d'informations pouvons-nous obtenir à partir d'une seule photo?"
Tout d'abord, sélectionnez "Télécharger les fichiers de tâches" ci-dessous pour télécharger l'image.
Vous pouvez télécharger des images des prairies. Cette image ne semble pas avoir beaucoup d'informations. . .
À partir de maintenant, examinons diverses images.
De quoi est-ce que cet utilisateur est avatar?
La première question est "De quoi est celle des utilisateurs?".
Il y a trop peu d'informations sur les images seules.
Pour l'instant, je vais regarder les métadonnées de l'image.
Utilisons Exiftool pour le vérifier.
Essayez d'exécuter la commande suivante:
exififool windowsxp.jpgLes métadonnées ressemblent à ceci:
la seule information qui pourrait être pertinente pour les utilisateurs est «Copyright: Owoodflint».
Numéro de version Exiftool: 12.54 Nom du fichier: Windowsxp.jpg Directory :. Taille de fichier Taille du fichier 234 KB Date de modification / heure: 2023: 01: 22 20: 26: 05 + 09: 00 Date d'accès au fichier / Heure: 2023: 01: 22 20: 26: 26 + 09: 00 Fichier Inode Changement Date / Heure: 2023: 01: 22 20: 36: 54 + 09: 00 Perminées: -RW-R--R- Image / JPEG XMP Toolkit: Image :: Exiftool 11.27 GPS Latitude: 54 deg 17 '41.27 "N GPS Longitude: 2 deg 15' 1.33" W Copyright: Owoodflint Image Width: 1920 Image Height YCBCR4: 2: 0 (2 2) Taille de l'image: 1920x1080 Megapixels: 2.1 GPS Latitude Réf: North GPS Longitude Réf: West GPS Position: 54 deg 17 '41,27 "N, 2 deg 15' 1,33" WJe ne suis pas sûr de "Owoodflint", alors recherchons.
J'ai l'impression que la réponse est là. Je pense que les trois sites de médias sociaux ont été trouvés.
Le premier Twitter .
Le second WordPress .
Enfin, le troisième est Github
La question de cette fois était censée être "Qu'est-ce que l'avatar de cet utilisateur?", Donc, la réponse est "Cat", un avatar Twitter.
Ce fut un succès sans aucun doute.
Dans quelle ville est cette personne?
La question suivante est: "Dans quelle ville est cette personne?".
Avez-vous remarqué que sur Github, vous venez de le faire, il y avait un commentaire comme ceci:
https://github.com/owoodfl1nt/people_finder
Salut à tous, je viens de Londres, j'aime prendre des photos et des projets open source .
Comme indiqué, il est clair que cette personne vit à Londres.
C'était la bonne réponse à Londres!
Quelle est la SSID du WAP auquel il s'est connecté?
La troisième question est "Quelle est la SSID du WAP à laquelle il s'est connecté?".
Avez-vous remarqué que le tweet suivant a été trouvé sur Twitter que vous venez de trouver?
De ma maison, je peux obtenir le wifi gratuit; d bsssid:
B4: 5d: 50: AA: 86: 41 - Devenez fou!
https://twitter.com/owoodflint/status/1102220421091463168
(De ma maison, je peux obtenir un wifi gratuit; D bssid: b4: 5d: 50: aa: 86: 41 - je jouis!)
Vous pouvez voir le BSSID de ce qui précède, et nous savons que vous vivez à Londres plus tôt, alors essayez d'utiliser Wigle.net ( https://wigle.net/ ) pour identifier votre SSID.
Il est sorti facilement. C'est "Unilever Wifi".
C'était aussi correct!
Quelle est son adresse e-mail personnelle?
La quatrième question est "Quelle est son adresse e-mail personnelle?"
La réponse est également disponible sur Github, que j'ai trouvé dans la première question.
Le gmail suivant est là.
https://github.com/owoodfl1nt/people_finder
Projet commençant bientôt! un e-mail si vous souhaitez vous aider: owoodflint@gmail.com
C'était la bonne réponse!
Sur quel site avez-vous trouvé son adresse e-mail?
La cinquième question est: "Quel site avez-vous trouvé son adresse e-mail sur ??"
L'adresse e-mail ci-dessus est GitHub, alors répondez-y en tant que github.
C'est la bonne réponse sans aucune difficulté.
Où est-il parti en vacances?
La sixième question est "où est-il parti en vacances?"
N'oubliez pas ce qu'est WordPress.
donc
https://oliverwoodflint.wordpress.com/author/owoodflint/
je mettrai à jour ce site immédiatement avec de nouvelles photos!
À partir de ces informations, vous pouvez voir que je suis allé à New York le jour de ma journée.
C'était aussi bien et la réponse était correcte!
Quel est le mot de passe de ces personnes?
La dernière question est "Qu'est-ce que le mot de passe des personnes?".
Je n'ai pas compris cela, alors je l'ai googlé.
Site de référence
Tri Wanda Septian: https://twseptian.github.io/tryhackme/thm-ohsint/
Où il est situé est dans WordPress Source.
Lorsque vous sélectionnez tous les articles, la chaîne "Pennydropper.!" apparaîtra.
Honnêtement, je ne savais pas pourquoi c'était un mot de passe. (J'ai vu beaucoup d'articles, mais je ne comprends pas vraiment ...)
Pour l'instant, entrez la réponse.
C'est bon, d'accord.
Bien que ce soit un peu hors du point d'Ohsint, cela semble être une chose difficile à faire. .
résumé
J'ai écrit une explication d'Ohsint.
Le contenu est pour les débutants, mais c'était souvent difficile. . .
C'est parce que les médias sociaux se développent que je pense également que je dois faire attention à ohsint et à publier.
Tout le monde, soyez prudent et passez une vie amusante sur les réseaux sociaux! !
![[Hackthebox] Que faire si "une erreur de type httpclient :: receivetimeouterror s'est produite, le message est exécuté expiré" apparaît dans Evil-winrm](https://hack-lab-256.com/wp-content/uploads/2023/09/hack-lab-256-samnail-4-300x169.jpg)
![[CVE-2015-3306] J'ai énuméré la samba partagée, manipulé une version vulnérable de ProfTPD et augmenté les privilèges en manipulant les variables de chemin! Tryhackme Kenobi écrit](https://hack-lab-256.com/wp-content/uploads/2023/08/hack-lab-256-samnail-2-300x169.jpg)
![[CTF permanent pour les débutants] Setodanote CTF web writeUp! Recommandé pour avoir un sentiment de CTF!](https://hack-lab-256.com/wp-content/uploads/2023/08/hack-lab-256-samnail-1-1-300x169.jpg)
![[Tryhackme] Nous avons effectué une analyse de paquets à l'aide de Wireshark pour étudier l'intrusion de SSH-Backdoor! SURPASS2 WRITEUP](https://hack-lab-256.com/wp-content/uploads/2023/08/hack-lab-256-samnail-300x169.jpg)
![[CVE-2018-16763] CMS CMS 1.4.1 - J'ai converti l'exécution du code distant (1) en Python 3 et je l'ai piraté! Tryhackme Ignite WRIPUP](https://hack-lab-256.com/wp-content/uploads/2023/08/hack-lab-256-samnail-25-300x169.jpg)
![[Tryhackme] J'ai utilisé SSH2John pour extraire le hachage de la clé privée et pira le mot de passe avec John the Ripper! SURPASS](https://hack-lab-256.com/wp-content/uploads/2023/07/hack-lab-256-samnail-24-300x169.jpg)
![[Tryhackme] J'ai essayé d'infiltrer une machine Windows avec une attaque RET2ESP (débordement de tampon)! Brainstorming writing](https://hack-lab-256.com/wp-content/uploads/2023/06/hack-lab-256-samnail-23-300x169.jpg)