Write-Up CTF2 от @osint_group

Легенда гласит: наша цель сегодня - московский озорной гуляка, молодой человек девятнадцати (19) лет по имени Егор Михайлович Горский. В качестве поисковых задач предложены 7 вопросов.

1. Узнайте АДРЕС места работы цели.

Для начала, попробуем поискать цель в социальных сетях. Горских Егоров оказалось много, простой поиск во "ВКонтакте" с фильтром по городу даёт 13 результатов. В Facebook - также несколько результатов. При изучении профилей наиболее подходящим под описание показался выпускник НИУ ВШЭ. На своей странице в Facebook он указал в качестве места работы Фонд развития цифровой экономики и "Forum.Digital".

Верифицируем нашу гипотезу запросом в Google, к имени и фамилии добавив институт и отчество.

Отлично, будем считать что цель нашлась. Попробуем ввести в форму ответа адрес Фонда развития цифровой экономики (взят с сайта https://decdfund.ru/contacts) - успех.

Ответ: Проспект Кутузовский, 22.

2. Введите дату участия Егора в литературной дуэли. (upd - "Введите первую дату появления отчета").

Непосредственно на страницах цели нужной информации найдено не было, простые запросы к поисковым системам тоже не приносили результата. В ходе анализа упоминаний страницы пользователя "ВКонтакте" (vk.com/feed?obj={id}&q=&section=mentions, вместо {id} - идентификатор страницы), был обнаружен интересующий нас пост:

Ответ: 16.09.2019

3. Введите номер группы, в которой два года назад учился Егор.

Детализируем запрос из первой задачи:

Правильным оказался ответ из второго документа.

Ответ: 10МЭ3

4. В каком баре отдыхала наша цель 14 апреля 2019 года?

Листаем страничку с упоминаниями до нужной даты. Видим, что Егор интересовался мероприятием, проводимым в одном из Ресторанов.

Ответ: Архитектор

5. Введите ID телеграм-аккаунта цели. 

В Plus Messenger осуществим поиск по нику из Facebook. Есть совпадение!

Ответ: 315542***

6. Последние две цифры номера телефона Егора. 

В стандартную форму восстановления пароля в Facebook вводим тот же ник и получаем результат.

Ответ: 96

7. В каком месте снята аватарка от 12 февраля? Ответ в виде адреса. 

Подсказка нашлась на странице одной из связей. На странице Alisa Storchak (её страница "ВКонтакте" "засветилась" во все тех же упоминаниях) в Instagram была найдена фотография изнутри помещения с колоннами, явно выполняющими исключительно декоративную функцию (как и в исходной аватарке).

Согласен, логика очень слабая, нужно перепроверять. В качестве локации отмечено: "Покровка ВШЭ". С этим запросом идем в Яндекс.Картинки и видим россыпь картинок, подтверждающих место съемки.

Гуглим:

Ответ: Бульвар Покровский, 11.