XUT_ / MACHINES / THM

0012

OhSINT

THMMACHINENONEEASY

Introduction

ohsint

¿Qué información puedes obtener con una sola imagen?

Finding the Info

Descargamos la imagen.

Ahora toca responder a las siguientes preguntas:

  1. ¿De qué es el avatar del usuario?

Usamos exiftool para obtener la metadata de la imagen.

ohsint

Con el nombre de copyright vamos a buscar en internet.

ohsint

El avatar es un gato: cat.

  1. ¿En qué ciudad está la persona?

En sus publicaciones encontramos un BSSID:

ohsint

Seguimos mirando entre perfiles de redes sociales, encontramos GitHub:

ohsint

Es de Londres: London.

  1. ¿Cuál es el SSID del WAP al que está conectado?

Para saberlo vamos a ir a wigle.net. Recomiendo registrarse.

ohsint

Al introducir el filtro en la ciudad de Londres se carga un punto. Si vamos más cerca podemos ver el SSID:

ohsint

Es UnileverWiFi.

  1. ¿Cuál es su email personal?

Su email aparece en su GitHub.

ohsint

Es OWoodflint@gmail.com.

  1. ¿En qué sitio se encuentra su email personal?

En GitHub, lo acabamos de ver.

  1. ¿A dónde ha ido de vacaciones?

Según el post de su blog, se ha ido a Nueva York: New York.

  1. ¿Cuál es la contraseña de la persona?

Si vamos a leer el código fuente de su blog vemos que hay un texto en blanco.

ohsint

La contraseña es pennYDr0pper.!.