Mission 6 - OSINT

Avec toutes les informations récoltées, il nous est maintenant demandé de trouver le nom d’un membre de NullVastation.

Liste des informations

Listons les informations que nous avons récolté durant les 5 derniers défis :

# MISSION 01 : RANSOMWARE
http://163.172.67.184/

- cyberforge.quantum
- neoxis.helix
- QuantumCore Defense Systems

# MISSION 02 : SOC
- 163.172.67.201

# MISSION 03 : Forensic :
    QUANTUMCORE
    - Utilisateur : johndoe
    - Mot de passe : MC2BSNRbgk
    vastation 192.168.1.10
    attaque entre le 25/03 14:02 et 14:12

# MISSION 04 : PENTEST

163.172.67.183

VAULT :
    - SSH Operator/LGSA5l1%YHngd&GbjxR4Or
    ssh operator@163.172.67.201 -p22

Si l’on se connecte à la machine de la mission 4 avec le compte Operator, on peut retrouver du code source signé voidSyn42.

Sherlock : VoidSyn42

Avec le pseudo, nous allons utiliser Sherlock qui nous donne la liste de site suivante :

https://hub.docker.com/u/voidsyn42/
https://www.duolingo.com/profile/voidsyn42
https://freelance.habr.com/freelancers/voidsyn42
https://gitlab.gnome.org/voidsyn42
https://www.github.com/voidsyn42
https://www.librarything.com/profile/voidsyn42
https://www.mydramalist.com/profile/voidsyn42
https://nationstates.net/nation=voidsyn42
https://nationstates.net/region=voidsyn42
https://x.com/voidsyn42
https://music.yandex/users/voidsyn42/playlists
https://www.youtube.com/@voidsyn42
https://www.hunting.ru/forum/members/?username=voidsyn42
Total Websites Username Detected On : 13

Resultat

Le premier lien, c’est à dire docker hub nous donne le résultat :