Художественный OSINT: ответ на задачу на SOC Forum.

Это короткая история о том, почему в OSINT всё течёт и всё меняется.

О чем речь
Мы уже показали вам, как решить задачи по пентесту и форензике, загаданные на SOC Forum. И дело осталось за задачей по OSINT, которую всё-таки решили большинство участников.

Легенда: друг, путешествуя за рубежом, нашел интересное граффити, автора которого захотел привлечь разрисовать унылые трансформаторные будки в своем районе.

Задание: найди место, в котором находится граффити, и имя его автора. 🗝 Возможно, вам стоит посмотреть панорамы за разные годы.

Форма ответа:
координаты XX.XXXXX, X.XXXXX
имя автора — латиницей Xxxx Xxx Xxx

Вариант решения №1, который мы задумывали основным:
👽 сначала стоит сделать фотографию светлее, насыщеннее и резче в фоторедакторе;
👽 дальше загружаем картинку в Яндекс, где мы находим похожую стену, но с другим граффити;
👽 из поиска переходим на TripAdvisor, где мы получаем адрес (172 Rue Saint-Maur).
👽 на панорамах Google от июля 2020 года находим наше граффити с тегом автора.

Ответы соответственно:
48.87033, 2.37346
Tres Dos Odv

Одна из особенностей OSINT заключается в том, что открытые источники и маршруты могут меняться. Спойлер: после SOC Forum так и произошло.

Вариант решения №2, который мы не планировали:
👽 с ноги без лишних приветствий переходим в поиск по картинке в Google;
👽 картинка нас отправляет на публикацию журналиста Jade Serrano:
— здесь расположено оригинальное изображение;
— отмечено местоположение (Rue Saint-Maur, Paris);
— и часть имени автора (TresDos).
👽 проверяем: улица достаточно длинная, поэтому ищем подсказки на изображении — лавка Parashar.
👽 поиск на картах приводит нас на адрес (172 Rue Saint-Maur), где на панораме 2020 года мы находим наше изображение.
👽 вернемся к имени автора — у нас есть часть имени, а по маске мы помним, что нам нужно 3 части, поэтому внимательно изучаем изображение, где видно тег автора — TresDos Odv.
👽 Гуглится? Да. Указываем данные в ответе, как просит маска (4 – 3 – 3): Tres Dos Odv.

P.S.: в процессе поиска координат вы могли пробовать иные комбинации, на данный момент актуальной уже является:

48.8702367,2.3730485 — если вводить адрес с домом;
48.8702332,2.3733704 — если искать Parashar;
48.8701995,2.3732304 — если смотреть координаты на панораме с граффити в 2020 году.

И ещё множество других вариантов, которые отличались на несколько знаков, если вы использовали конкретные точки на карте или другие системы для навигации и определения координат.

P.P.S.: всем, кто нашёл правильный адрес, но не попал в загаданную маску, начисляли баллы в ручном режиме в пункте выдачи призов.

Что мы хотим напомнить: легальная OSINT-аналитика базируется на принципе сбора данных только из открытых источников. А путь решения задач по OSINT может быть любой, если он легально приводит вас к результату.