CTF #2 — "Московский озорной гуляка"

https://t.me/osint_group
https://t.me/osintology

Итак, наша цель сегодня - Московский озорной гуляка, молодой человек девятнадцати (19) лет по имени Егор Михайлович Горский.

1. Узнайте адрес места работы цели.

Ввиду того, что в задании указано что есть возраст, то фильтровать можно было по ВК.

В параметрах Егор Горский, Россия, Москва, 19 лет. 

Находим https://vk.com/fuck1ngawesome

Фотография есть, понимаем как выглядит. Идем в фейсбук вбиваем Горский Егор. Находим https://www.facebook.com/emgorsky

О себе указано: Project Manager at Фонд развития цифровой экономики

Переходим по https://www.facebook.com/DECDFUND.RU/

Указан адрес 

Кутузовский проспект, 22

Moscow, Russia

2. Введите дату участия Егора в литературной дуэли. 

В Яндекс.картинки вводим запрос Горский Егор Михайлович литературная дуэль (https://yandex.ru/images/search?text=горский%20егор%20михайлович%20литературная%20дуэль). Первая же картинка ведет на https://vk.com/wall-186441858_11. Указана дата 16 сен 2019. Вводим по маске: 16.09.2019

3. Введите номер группы, в которой два года назад учился Егор. 

На странице в ВК узнали, что два года назад он учился Лицей НИУ ВШЭ с 2017 по 2019. Гуглим страницу этого лицея. https://school.hse.ru

На странице вбиваем Горский Егор. Смотрим среди ссылок есть документы. Вторая ссылка ведет на документ. Скачиваем, ищем Горский Егор - ответ тут же: 10МЭ3.

4. В каком баре отдыхала наша цель 14 апреля 2019 года?

В основное время задание не выполнил, но уже после окончания конкурса решение было найдено при помощи запроса ВК:

https://vk.com/feed?obj=173583048&q=&section=mentions

Ответ - Архитектор

5. Введите ID телеграм-аккаунта цели. 

Проверяем ники которые у нас есть. Ник emgorsky - именно тот, что нужен. С помощью @telesint_bot устанавливаем его id - 315542418. Вводим в бот ответ. 

6. Последние две цифры номера телефона Егора. 

На старнице https://www.facebook.com/login/identify/?ctx=recover вводим emgorsky. 

Узнаем, что привязаны:

Отправить код на эл. адрес

g**************y@gmail.com (g**************y@gmail.com)

Отправить код по SMS

+*********96

Вводим в ответ 96

7. В каком месте снята аватарка от 12 февраля? Ответ в виде адреса. 

Находим, что автарка в Вконтакте и в Телеграме одна и та же. Сомнений нет, что нужно искать именно по этому изображению. С помощью любого доступного инструмента убираем изображения Егора. Я воспользовался https://www.nvidia.com/research/inpainting/

Результат и оригинал прилагаю к тексту. Далее ищем в яндекс.картинки это изображение. 

Первые цветные в выдаче картинки говорят о том, что фото сделано в ВШЭ.

Следующий запрос там же

https://yandex.ru/images/search?text=ВШЭ%20внутри%20холл

Мне понравился ответ: 

Как выглядит новый и самый большой комплекс ВШЭ на Покровском бульваре. 

Потом пришлось посмотреть немного на сайте 

https://www.hse.ru/buildinghse/pokrovka/#map

Нашел, что правильно называется АУК «Покровский бульвар»

Забиваем в яндекс: https://yandex.ru/search/?lr=177&text=АУК%20«Покровский%20бульвар»

Вторая ссылка говорит нам правильный ответ: Бульвар Покровский, 11