Skip to content

Activité cachée : L’oignon fait pleurer (200 points)

Image conçue par YPSI, la Manufacture d'Osint Française et Oscar Zulu

Description

Vous interrogez ce témoin avec succès, quelle adresse vous donne t-il ?

Format de flag : http://urlcomplete


Résolution

Maintenant, il est temps de joindre notre Johnny. Sur le statut, il nous dis qu'on peut le contacter, mais où?

A partir de maintenant, je vais concentrer mes recherches sur lui. Alors je check le profil sur le réseau.

PAR-FAIT! Nous avons un pseudo, je vais donc utiliser le tool "Gumshoe" qui recherche un username particulier sur plusieurs url, et nous retourne les résultats qui sont positifs.

(Je n'ai pas utilisé maigret car beaucoup trop de faux positifs).

On a une occurence avec ce pseudo sur "Calendly", je vais donc jeter un oeil.

Cette fois, on y est presque. Je vais donc lui envoyer mon meilleur mail et attendre de voir si une réponse m'est donnée...

Mais surprise, il se passe un échange intéressant.

Après cet échange non musclé, nous obtenons notre sésame.

Voici l'URL: http://2a2j6lmcbhngjad2mhi7kig6b2bai7rmihctkrpvpnksmcwm6edpgryd.onion