【TryHackMe】WebOSINT：Walkthrough

# 概要

TryHackMe「WebOSINT」のWalkthroughです。

https://tryhackme.com/r/room/webosint

# Task2

## **Q1**.*What is the name of the company the domain was registered with?*

下記サイトでドメイン情報を収集します。

https://www.namecheap.com/domains/whois/

`Registrar`を確認します。

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3005822/847fd1b5-463c-734d-7ab0-c50c6a8afb97.png)

**A**.**NAMECHEAP INC**

## **Q2**.*What phone number is listed for the registration company? (do not include country code or special characters/spaces)*

**Hint**.*Be sure to use https\://www.namecheap.com/domains/whois/*

`Registrar Abuse Contact Phone`を確認します。

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3005822/8182b313-3022-7753-8e8b-2c055f54f447.png)

**A**.**9854014545**

## **Q3**.*What is the first nameserver listed for the site?*

`Name Server`の1つ目を確認します。

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3005822/7ae62088-7a5c-9ce9-77b4-626078c84684.png)

**A**.**ns1.brainydns.com**

## **Q4**.*What is listed for the name of the registrant?*

`Registrant Name`を確認します。

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3005822/2f032a66-2226-bee8-92fb-541b8ebca68f.png)

**A**.**Redacted for Privacy**

## **Q5**.*What country is listed for the registrant?*

`Registrant Country`を確認します。

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3005822/b78a5ad5-17dd-e9e4-0901-c97b5419d022.png)

**A**.**Iceland**

# Task3

## **Q1**.*What is the first name of the blog's author?*

**Hint**.*No "about" or "contact" page is available in the snapshots, you'll have to look in the blog posts*

Webアーカイブでドメインのサイトを調べます。

https://archive.org/

アーカイブに登録されている一番古い2015年12月31日のサイトを調べます。
ブログページが見つかりました。

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3005822/1365b482-7e36-b35e-a0cf-caac32caf558.png)

一番最初に投稿されたブログを見ます。

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3005822/cff99eac-161a-2175-5797-ddf48146db28.png)

**A**.**Steve**

## **Q2**.*What city and country was the author writing from?*

ブログを読むと`Sangmu, Gwangju`という地名が得られました。

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3005822/c02d64d1-9bbc-4806-5ef9-4e6c334c141a.png)

調べると韓国だと分かりました。

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3005822/8bcd8980-8a22-6e6c-6833-d5411f74d95d.png)

**A**.**Gwangju, South Korea**

## **Q3**.*[Research] What is the name (in English) of the temple inside the National Park the author frequently visits?*

`2015年6月24日`のブログを見ると`mudeungsan national park`という場所が分かりました。

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3005822/94918beb-ea15-9eb1-b266-f5c36c697f36.png)

ここにある神社を調べると見つかりました。

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3005822/014ef275-30d1-077f-eb3a-46494e26653f.png)

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3005822/1aed4dc8-432e-6d7e-77a2-cd624e319335.png)

**A**.**Jeungsimsa Temple**

# Task4

## **Q1**.*What was RepublicOfKoffee.com's IP address as of October 2016?*

**Hint**.*Try a search that provides historic IP address information*

下記サイトでDNSレコードを調べます。

https://viewdns.info/

`IP History`ツールを使用してIPアドレスの履歴を追います。

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3005822/ed78162e-5ee0-9512-20e6-b8a4229b3932.png)

`2016年10月`のIPアドレスを発見できました。

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3005822/2712c325-0f1d-4856-5fbc-fd5e9beb9556.png)

**A**.**173.248.188.152**

## **Q2**.*Based on the other domains hosted on the same IP address, what kind of hosting service can we safely assume our target uses?*

**Hint**.*What kind of hosting plan is usually used by websites on a tight budget that don't have a lot of visitors?*

`Reverse IP Lookup`で調べると複数のドメインが登録されています。
同じIPアドレスで複数ドメインを共有で利用していることが分かりました。

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3005822/e421c1af-f45e-9184-0ab9-80b7efc03b6d.png)

**A**.**shared**

# Task5

## **Q1**.*What is the second nameserver listed for the domain?*

下記サイトでドメイン情報を検索します。

https://www.namecheap.com

2つ目の`Name Server`を確認します。

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3005822/cac3a47d-b6bd-5a61-e35a-1a1f5ec5def5.png)

**A**.**NS2.heat.net**

## **Q2**.*What IP address was the domain listed on as of December 2011?*

下記サイトでドメインに紐づけられたIPアドレスの履歴を調べます。

https://viewdns.info/

`IP History`から`2011`年のIPアドレスを確認できました。

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3005822/6d946905-ab4b-1a1b-6323-7935cc959983.png)

**A**.**72.52.192.240**

## **Q3**.*Based on domains that share the same IP, what kind of hosting service is the domain owner using?*

`Reverse IP Lookup`で確認すると複数ドメインと共有していることが分かりました。

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3005822/6d26ec1c-cc13-b049-4407-4a97c4ea82d8.png)

**A**.**shared**

## **Q4**.*On what date did was the site first captured by the internet archive? (MM/DD/YY format)*

Webアーカイブサイトで確認します。

https://web.archive.org/

一番最初は`1997/06/01`だと分かりました。

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3005822/e0bffc63-e082-ea23-d9d2-ad150c5c864f.png)

**A**.**06/01/97**

## **Q5**.*What is the first sentence of the first body paragraph from the final capture of 2001?*

2001年の最終キャプチャ日のサイトを確認します。

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3005822/8144d518-6425-8c5f-3ed3-d4cdf975bd5b.png)

**A**.**After years of great online gaming, it’s time to say good-bye.**

## **Q6**.*Using your search engine skills, what was the name of the company that was responsible for the original version of the site?*

アーカイブページのフッターから`Sega.com`という情報を得られました。

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3005822/71b28510-9a4e-f0b3-db1f-b0dbfb63ab80.png)

`heat.net`との関連を調べると`SegaSoft`が分かりました。

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3005822/59ae17eb-cde6-3d06-ade1-6775d72cc16b.png)

**A**.**SegaSoft**

## **Q7**.*What does the first header on the site on the last capture of 2010 say?*

`2010`年最後のキャプチャされたページを確認します。

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3005822/2ecd05d4-bd34-44a0-30cf-3442dab2392b.png)

**A**.**Heat.net – Heating and Cooling**

# Task6

## **Q1**.*How many internal links are in the text of the article?*

**Hint**.*Hover over the links with your mouse cursor to inspect whether each link points to another site on the heat[.]net site or an external site.*

コンテンツ内のリンク先を確認すると`www.heat.net`に遷移するようです。
リンク先が`www.heat.net`になっているリンクを数えます。

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3005822/4bf0046f-1e25-954b-1dd5-63dfd5777294.png)

**A**.**5**

## **Q2**.*How many external links are in the text of the article?*

**Hint**.*Hover over the links with your mouse cursor to inspect whether each link points to another site on the heat[.]net site or an external site.*

`www.heat.net`ではないリンクを数えます。

**A**.**1**

## **Q3**.*Website in the article's only external link ( that isn't an ad)*

`www.purchase.org`にリンクされています。

**A**.**purchase.org**

## **Q4**.*Try to find the Google Analytics code linked to the site*

サイトのソースコードを確認します。

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3005822/b4574faf-dcf5-e3d5-4334-b05ed2ec7faa.png)

**A**.**UA-251372-24**

## **Q5**.*Is the the Google Analytics code in use on another website? Yay or nay*

**Hint**.*If you get stuck, run it through nerdydata.com*

下記サイトを使用してGoogle Analytics codeを検索します。

https://www.nerdydata.com/

`www.heat.net`のみ見つかり、他のWebサイトでは利用されていない可能性が高いです。

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3005822/36640a2f-6e3e-b0d9-2a22-dc47fe579d18.png)

**A**.**nay**

## **Q6**.*Does the link to this website have any obvious affiliate codes embedded with it? Yay or Nay*

**Hint**.*Just look for extraneous information within the a href code*

**A**.**nay**

# Task7

## **Q1**.*Use the tools in Task 4 to confirm the link between the two sites. Try hard to figure it out without the hint.*

**Hint**.*Historical domain information is going to be the key.*

`heat.net`のサイトから`purchase.org`が外部リンクに設定されています。

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3005822/c95b21fb-4973-3dfd-a128-802adf1ace87.png)

`IP History`で確認すると両ドメインに`LIQUIDWEB`というOwnerが共通していると分かりました。

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3005822/412e45e0-09a7-6c19-3015-d0f8905c85f3.png)

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3005822/28448c9c-5312-ae9e-3cfa-607eb7a0c106.png)

**A**.**Liquid Web, L.L.C**