Simple tips for _OhSINT

Are you able to use open source intelligence to solve this challenge?

Simple tips for _OhSINT
TryHackMe | Cyber Security Training
An online platform for learning and teaching cyber security, all through your browser.

Free Sign Up

Intro

OhSINT merupakan salah satu challenge di TryHackMe yang simple dan cukup menarik dimana kita ditantang untuk menggunakan berbagai macam sumber open source untuk memecahkan suatu case (challenge) berikut:

Output Task Files

  • Clue : Informasi apa yang dapat anda peroleh dari sebuah foto berikut?

Challenges

Case/flag nya menjawab pertanyaan berikut:

  1. What is this users avatar of?
  2. What city is this person in?
  3. Whats the SSID of the WAP he connected to?
  4. What is his personal email address?
  5. What site did you find his email address on?
  6. Where has he gone on holiday?
  7. What is this persons password?

Steps

Kalau dilihat sekilas (kasat mata) pada gambar tersebut, tidak ada informasi apapun hanya sebuah walpaper windows biasa, kita perlu mengeksplore lebih jauh lagi gambar tersebut dengan melihat informasi yang tersimpan didalamnya yang disebut 'metadata'.

Sedikitnya ada beberapa cara yang digunakan untuk mengeksplorasi sebuah image yang disesuaikan lagi dengan 'clue' dan 'media penyimpanan' (website, social media, apps etc) diantaranya: