【TryHackMe】OhSINT：Walkthrough

# 概要

TryHackMe「OhSINT」ルームのWalkthroughです。

https://tryhackme.com/r/room/ohsint

# Task1

Windows XPの画像をダウンロードできました。

![WindowsXP_1551719014755.jpg](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3005822/98e306f1-c882-1ee5-686b-89f40cfaedb0.jpeg)

## **Q1**.*What is this user's avatar of?*

**Hint**.*exiftool is your friend. Who is the author of the image? Do they have any social media accounts?*

`exiftool`で画像のメタデータを読み取ります。

```
$ exiftool WindowsXP_1551719014755.jpg                         
ExifTool Version Number         : 12.70
File Name                       : WindowsXP_1551719014755.jpg
Directory                       : .
File Size                       : 234 kB
File Modification Date/Time     : 2024:06:05 01:06:24-04:00
File Access Date/Time           : 2024:06:05 01:06:25-04:00
File Inode Change Date/Time     : 2024:06:05 01:06:24-04:00
File Permissions                : -rw-rw-rw-
File Type                       : JPEG
File Type Extension             : jpg
MIME Type                       : image/jpeg
XMP Toolkit                     : Image::ExifTool 11.27
GPS Latitude                    : 54 deg 17' 41.27" N
GPS Longitude                   : 2 deg 15' 1.33" W
Copyright                       : OWoodflint
Image Width                     : 1920
Image Height                    : 1080
Encoding Process                : Baseline DCT, Huffman coding
Bits Per Sample                 : 8
Color Components                : 3
Y Cb Cr Sub Sampling            : YCbCr4:2:0 (2 2)
Image Size                      : 1920x1080
Megapixels                      : 2.1
GPS Latitude Ref                : North
GPS Longitude Ref               : West
GPS Position                    : 54 deg 17' 41.27" N, 2 deg 15' 1.33" W
```

コピーライトが`OWoodflint`になっているのを発見しました。
Googleで検索するとXのアカウントがヒットしました。

https://x.com/owoodflint

アイコンは猫ですね。

**A**.**cat**

## **Q2**.*What city is this person in?*

**Hint**.*BSSID + Wigle.net*

`wigle.net`にアクセスします。
このサイトでは緯度、経度だけでなく`SSID`や`BSSID`で地理情報を検索できます。

https://wigle.net/index

Q1のアカウントのポストにBSSIDが記載されているのでBSSIDで検索します。

https://x.com/OWoodflint/status/1102220421091463168

BSSIDを入力し、`Filter`ボタンをクリックすると`London`にマークがついています。

![q2.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3005822/b8156403-8213-2cd1-5040-bf965b57dcb7.png)

**A**.**london**

## **Q3**.*What is the SSID of the WAP he connected to?*

ロンドンのマークをズームしていくと`BSSID`と`SSID`が表示されました。

![q3.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3005822/caa8fb0c-8e14-e286-c24d-a90f8074a8a0.png)

**A**.**UnileverWiFi**

## **Q4**.*What is his personal email address?*

先ほどのコピーライトを検索するとGitHubのリポジトリが見つかりました。

https://github.com/OWoodfl1nt/people_finder

`README.md`の中にメールアドレスが記載されています。

```README.md
# people_finder

Hi all, I am from London, I like taking photos and open source projects. 

Follow me on twitter: @OWoodflint

This project is a new social network for taking photos in your home town.

Project starting soon! Email me if you want to help out: OWoodflint@gmail.com

https://oliverwoodflint.wordpress.com/
```

**A**.**OWoodflint@&#xFFF0;gmail.com**

## **Q5**.*What site did you find his email address on?*

**A**.**Github**

## **Q6**.*Where has he gone on holiday?*

**Hint**.*If the website is not available, look for it on the Wayback Machine.*

彼のWebサイトも発見しました。

https://oliverwoodflint.wordpress.com/author/owoodflint/

ニューヨークに行っているみたいですね。

![q6.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3005822/c99e8e09-63c5-3955-fc75-89e3d809619c.png)

**A**.**New York**

## **Q7**.*What is the person's password?*

彼のWebページのソースコードを見ていくとパスワードらしき文字列を発見できます。

![q7.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3005822/c5578cd4-b192-7fef-ecf4-287d416e0b9b.png)

**A**.**pennYDr0pper.!**