TryHackMe: Desafio OSINT

Guia do desafio OSINT do TryHackMe, rastreando uma pegada digital usando técnicas OSINT do mundo real.

🇺🇸 Read in English.

TryHackMe: Desafio OSINT

Guia completo

Este é um passo a passo completo do Desafio OSINT hospedado no TryHackMe, uma popular plataforma de aprendizado em segurança cibernética. Esta sala de inteligência de código aberto (OSINT) desafia os usuários a rastrear a pegada digital de um personagem fictício, a partir de uma única imagem.

Ao longo do desafio, você irá extrair metadados, realizar buscas reversas de imagens, investigar atividades em mídias sociais e explorar repositórios do GitHub para descobrir sinalizadores ocultos — um dos quais está habilmente incorporado em um elemento interativo em um blog pessoal. Perfeito para iniciantes em segurança cibernética e investigadores digitais, este CTF (Capture The Flag) prático oferece treinamento OSINT usando técnicas do mundo real.

Se você está se preparando para uma carreira em segurança cibernética, estudando para certificações OSINT ou simplesmente adora resolver quebra-cabeças online, esta sala é uma ótima maneira de aprimorar suas habilidades de reconhecimento e aprender a rastrear alguém online usando apenas dados disponíveis publicamente.

Acesse a sala aqui:

👉 https://tryhackme.com/room/desafioosint

Tarefa 1 - OSINT: Imagem

O desafio começa com uma imagem. Sua missão: extrair metadados e encontrar pistas que revelem a localização da foto.

P1. Qual é o nome de usuário?

Para recuperar metadados de imagens, você pode usar vários visualizadores EXIF ​​online. Em sistemas Linux, o comando exiftool é ideal:

exiftool <nome do arquivo>

Se não estiver instalado, execute:

sudo apt install exiftool

☝️🤓 Para outras plataformas, siga o Guia de Instalação.

Q2. Qual é o nome completo do usuário?

Ao continuar analisando os metadados, você descobrirá o nome real do usuário. Sempre observe atentamente campos como Autor, Artista, Criador, Direitos Autorais e Proprietário:

Q3. Onde a foto foi tirada?

Coloque a imagem no Google:

🇧🇷 Este desafio é em Português, então lembre-se de traduzir e interpretar as dicas adequadamente.

Tarefa 2 - OSINT: Mídias Sociais

Agora que você tem o nome de usuário e o nome completo, comece sua investigação nas mídias sociais. Use plataformas como Facebook, Instagram, X (Twitter) e LinkedIn para rastrear dados pessoais.

P1. Qual é a cidade de nascimento do usuário?

Observe os perfis públicos do usuário. O Facebook e o LinkedIn geralmente contêm informações biográficas, como a cidade de nascimento ou cidade natal.

☝️🤓 Novamente: Este desafio é em português, então lembre-se de traduzir e interpretar as dicas adequadamente.

Q2. Onde o usuário estava em 13 de maio de 2024?

Navegue pelas postagens nas redes sociais e fotos com geolocalização. Os usuários costumam compartilhar detalhes de viagens ou check-ins que revelam sua localização.

Q3. Qual é o e-mail do usuário?

O GitHub pode ser uma mina de ouro para OSINT. Verifique os commits e as configurações do perfil para descobrir o endereço de e-mail do usuário.

Tarefa 3 - Primeira Flag: Bem-vindo ao CSSDC OSINT CTF

Agora que você tem vários dados de usuário, procure a primeira flag.

P1. Qual flag é encontrada no repositório?

Agora que coletamos alguns dados pessoais, a primeira flag está escondida dentro de um repositório do GitHub. Procure um repositório chamado "cssdc", conforme referenciado na descrição do desafio.

Tarefa 4 - Flag Final

Continue coletando mais dados do usuário e encontre a última flag na página pessoal dela.

P1. Qual é o endereço do blog do usuário?

A maioria dos perfis do GitHub inclui sites ou blogs pessoais na seção de biografia. Você encontrará o link facilmente.

Q2. Qual banco de dados o site utiliza?

Use ferramentas como Wappalyzer para analisar as tecnologias de backend do site.

☝️🤓 Instale o Wappalyzer como uma extensão do navegador.

Q3. Procure a flag no site.

Clique em todos os elementos do blog. Passe o mouse sobre elementos incomuns e inspecione o conteúdo oculto ou o texto incorporado.

🎉 Parabéns! Todas as tarefas concluídas!

Você concluiu com sucesso o Desafio TryHackMe OSINT. Esta sala é uma excelente introdução à OSINT prática e à perícia digital, ensinando como coletar e analisar informações de código aberto em diversas plataformas.

🚩 Pronto para sua próxima aventura no TryHackMe?