CTF_#2 "Московский озорной гуляка"

https://t.me/osint_group
https://t.me/osintology

Наша цель сегодня - Московский озорной гуляка, молодой человек девятнадцати (19) лет по имени Егор Михайлович Горский.

Далее пошли задания и никаких данных более не последовало, поэтому найдем самостоятельно.

Открываем интернеты, открываем ВК, пишем Егор Горский.
Но в названии CTF есть микро подсказка, город Москва и возраст, фильтруем, ищем..
Егор Горский 13 совпадений - я пересматривал каждого, но чуть позже я устал и посчитал сколько будет текущий год 2020 - 19 лет = 2001 года рождения, фильтруем дальше. Нашелся один: vk.com/id173583048

А теперь задания:

Задание 1. Сложность - 1. #osint_ctf2_1
Узнайте АДРЕС места работы цели. 

Открываем Яндекс, Гугл, всё что есть, пишем в поиске: Егор Михайлович Горский
В Яндексе был список страниц из Фейсбука людей с именами Егор Горский, кликаем

Ух ты, Егор Горский? Фотки Ч/Б, прямо как в ВК! Откроем профиль..
https://www.facebook.com/emgorsky

И фотка присутствует, работаем дальше. Найти адрес работы, для меня было сложным, я пропустил это задание и вернулся к нему позже, оказалось всё проще. Открываем вкладку Информация https://www.facebook.com/emgorsky/about_work_and_education

Кликаем на ссылку Forum.Digital
https://www.facebook.com/www.forum.digital

Опа, а вот и предполагаемый адресок! Кутузовский проспект, 22, Москва. Попробуем? Информация от бота: @osint_group_ctf2_bot

В данном задании необходимо ввести адрес. Название улицы вводить полностью. Сперва тип (улица, бульвар, проспект), название (Кутузова) затем запятую, пробел и номер здания. Пример:
Улица Ленина, 1
Новинский бульвар, 6
Проспект Мира, 6

Значит модифицируем адрес, пишем Проспект Кутузовский, 22
Получаем в ответ: Поздравляем! Вы выполнили задание!

Ответ: Проспект Кутузовский, 22

Задание 2. Сложность - 2. #osint_ctf2_2
Введите дату участия Егора в литературной дуэли. 

Посмотрим что есть в гугле, яндексе..
Слишком много всего, всё не то, вспоминаем что есть поиск по комментариям в ВК https://vk.com/feed?obj=173583048&q=&section=mentions
подставляем id нашего "гуляки" id173583048, смотрит, листаем, ух ты!

Написано в описании: поздней весной 2018 года, в мае. Значит примерно будет 30/05/2018? Сделаю небольшую сноску, в Европе даты идут в формате день/месяц/год, в Америке месяц/день/год, имейте ввиду, поможет в будущих ваших расследованиях. Ну либо последние 10 дней Мая. Не подходит. Окей.

НО! Может Вы нашли искомую нашу дату на скриншоте? Она в описании видосика! VID_20190916_202415_397.mp4

пишем боту: 16.09.2019, принято!

Ответ: 16.09.2019

Задание 3. Сложность - 1. #osint_ctf2_3
Введите номер группы, в которой два года назад учился Егор. 

Из профилей соц. сетей у нас есть данные, что Горский учился в ВШЭ.
Поехали: Яндекс Горский + ВШЭ.

Результатов, на самом деле, было больше, но нам нужен был Лицей, НИУ ВШЭ
Вводим, подходит, едем дальше.

Ответ: 10МЭ3

Задание 4. Сложность - 3. #osint_ctf2_4
В каком баре отдыхала наша цель 14 апреля 2019 года?

Смотрим метадату по фоткам - ничего нет. Может у друзей есть похожие фотки или кто-то отмечен? Беглый поиск - ничего. Посмотрим что есть в поиске по комментариям в ВК https://vk.com/feed?obj=173583048&q=&section=mentions
Нашли пост от 13 апреля https://vk.com/wall-98564936_83

Ответ: Архитектор

Задание 5. Сложность - 2. #osint_ctf2_5
Введите ID телеграм-аккаунта цели. 

Есть юзернеймы из трех социальных сетей,
ВК https://vk.com/fuck1ngawesome
Инстраграм https://www.instagram.com/lookingforfuse/
Фейсбук https://ru-ru.facebook.com/emgorsky

Ищем их в телеграме, находим профиль с его фоткой

https://t.me/emgorsky теперь осталось найти Telegram ID пользователя, на помощь приходит очень удобный Бот: https://t.me/telesint_bot
даём ему юзернейм emgorsky, он возвращает ID 315542418, вбиваем.

Ответ: 315542418

Задание 6. Сложность - 2. #osint_ctf2_6
Последние две цифры номера телефона Егора. 

У нас есть Фейсбук, попытаем счастье, нажимаем восстановить пароль, подставляем адрес его страницы в Фейсбуке https://ru-ru.facebook.com/emgorsky, ВУАЛЯ

Ответ: 96

Задание 7. Сложность - 2. #osint_ctf2_7
В каком месте снята аватарка от 12 февраля? Ответ в виде адреса. 

Мега сложное задание, пришлось потеть. Вот та самая фотка из аватарок, за 12 февраля.

Ссылка на фото
Поиск по картинкам ничего не дал, окей. Думаем, у нас есть адреса где он работает/работал, учится/учился. Метаданных - нет.

К этому моменту у меня уже были собраны ссылки на страницы универа/лицея/работы, некоторых друзей и прочего. Листаем, смотрит, в какой-то момент открываю страницу Лицей НИУ ВШЭ, официальная страница, кручу скроллом вижу пост https://vk.com/wall-68661738_10579 а на превью картинка!

Какие-то схожие скамейки...
Ищем в Гугле Лицей НИУ ВШЭ, откроем картинки, может что-то есть?

Опа, ну очень схоже, осталось только найти адрес?
Переходим по ссылке и попадаем на https://www.hse.ru/news/life/300648368.html

Пишем: Покровский бульвар, 11 - неверно
В данном задании необходимо ввести адрес. Название улицы вводить полностью. Сперва тип (улица, бульвар, проспект), название (Кутузова) затем запятую, пробел и номер здания. Пример:
Улица Ленина, 1
Новинский бульвар, 6
Проспект Мира, 6

Слегка поправляем наш ответ, Бульвар Покровский, 11!

Ответ: Бульвар Покровский, 11