Skip to content

Activité cachée : Only Sysadmin Can Judge Me (150 points)

Image conçue par YPSI, la Manufacture d'Osint Française et Oscar Zulu

Description

Les sites onion sont difficiles à tracer… mais vous pourrez sans doute trouver une piste.

Quel est le pseudo de la personne en charge de la boutique en ligne ?

Format de flag : Frank The Bold Rhino


Résolution

Maintenant que nous avons l'URL alors il est temps de l'observer.

Nous sommes sur le site de commerce de Dr. Revel's Oils, jusque la rien de bien explicite.

Je continue donc ma fouille et l'exploration du site.

Sur la page de commande je vois une chose très intéressante! On peut y voir des tags de réseau social, voila la potentielle erreur de notre admin web.

En connaissant les réseaux sociaux, ça pourrait être sur X, Facebook, Linkedin etc, mais un seul me viens en tête. Mastodon.

Alors je vais tester sur ce réseau voir si quelque chose y sort

J'ai bien ma personne. Il y a les tags et bien entendu, la mention "ne paie pas".

Pour vérifier je regarde le profil plus en détail.

Il fait part de Gizem (pas Gizel ou Giza... -2 points MEH!!!) donc on peut conclure qu'il est le gestionaire du site.

Il s'agit donc de : Nono the Web Monkey