Le pivot
Catégorie: OSINT Difficulté: - Flag: CTFREI{avocado_toast}
Challenge
Description
Un pivot est une donnée que l'on exploite pour passer d'une information A à une information B. Exemple : Utiliser une adresse mail pour retrouver un compte inscrit
J'ai découvert ce compte Gravatar et j'aimerais pivoter à l'aide de celui-ci.
Aide-moi à retrouver son plat préféré !
Format : CTFREI{ice_cream}
Note : La suite du challenge est un site en .com connu largement dans le monde et accessible depuis une information se trouvant sur le site de départ.
Solution
Depuis le Gravatar, on obtient un autre pseudo : Maxou94
. On peut utiliser un outil comme Sherlock pour essayer de trouver des sites sur lesquels ce pseudo est utilisé.
$ sherlock maxou94
...
[+] Flipboard: https://flipboard.com/@maxou94
[+] GitHub: https://www.github.com/maxou94
[+] HackTheBox: https://forum.hackthebox.eu/profile/maxou94
...
Un Github est trouvé et en plus il y a un repo dessus. On peut alors le cloner pour regarder les logs de celui-ci :
$ git clone https://github.com/Maxou94/Maxou94306
Cloning into 'Maxou94306'...
$ cd Maxou94306
/Maxou94306 $ git log
commit b3d85d3f41a379e94ad3af480e68187e9eac2c39 (HEAD -> main, origin/main, origin/HEAD)
Author: Maxou94306 <[email protected]>
Date: Thu Sep 19 18:07:49 2024 +0200
Update README.md
commit 62b39122840a9a0a19996f491b193cabcd77eb09
Author: Maxou94306 <[email protected]>
Date: Wed Sep 18 22:46:17 2024 +0200
Create README.md
On a maintenant un mail : [email protected]
. À partir de là, soit on connaît déjà le trick du Google Calendar, soit on utilise un outil comme Epios pour le trouver. On a alors accès à de nouvelles informations, notamment le fait qu'il mange TOUS LES JOURS des toasts à l'avocat.


Dernière mise à jour
Cet article vous a-t-il été utile ?