Author: St1rr1ng

WHAT IS OSINT?

OSINT là 1 cụm viêt tắt cho Open Source Intelligency. Trong đó Open Source hay còn gọi là những nguồn mở được public trên internet và Intelligency là Tình báo (sự thu thập các tin tức). Từ đó ta có thể hiểu được là đây chính là những phương thức, cách thức khai thác lấy những thông tin từ video, hình ảnh, văn bản,.. từ những gì liên quan đến mục tiêu có sẵn và đang public trên internet. Những nguồn đó có thể ở bất cứ đâu : trên forum, trên các trang báo, trong 1 cuốn sách, video hay là những thư viện mở, các báo cáo và lịch sử từ trước đó.

OSINT FRAMEWORK

Một nơi tuyệt vời để bắt đầu là OSINT Framework do Justin Nordine tổng hợp lại. The Framework cung cấp các liên kết đến một bộ sưu tập lớn tài nguyên cho nhiều tác vụ khác nhau, từ thu thập địa chỉ email đến tìm kiếm trên mạng xã hội hoặc web đen.
https://osintframework.com/

Một số dạng OSINT

Thông tin OSINT bao gồm tất cả các nguồn thông tin được tiếp cận công khai. Những thông tin này có thể được thu thập một cách trực tuyến hoặc ngoại tuyến, bao gồm một số loại thông tin sau:

Các bản ghi cơ sở dữ liệu công khai.
Các trang web, tài liệu, báo cáo của chính phủ.
Các thông tin trên các phương tiện thông tin đại chúng.
Các thông tin trên mạng xã hội.
Các hình ảnh và bản đồ thương mại.
Các hình ảnh và video.
Các trang web đen.
Các thông tin khác trên Internet....

OSINT TOOLS

Google là một công cụ tìm kiếm tuyệt vời và là công cụ được sử dụng tìm kiếm nhiều nhất.
GooleDork là một chức năng mà google cung cấp để việc tìm kiếm hiệu quả hơn.
Yandex Images: Đối thủ của Google, Yandex là công cụ tìm kiếm cực kỳ phổ biến ở Nga và cung cấp cho người dùng các tùy chọn để tìm kiếm hàng nghìn hình ảnh trên internet. Tính năng rất giống với reverse-search của Google Images. Một tính năng khác rất tốt nữa là sắp xếp danh mục hình ảnh thông minh để kết quả tìm kiếm của bạn cụ thể và chính xác hơn.Theo kinh nghiệm mình làm thì kết quả tìm kiếm hình ảnh của Yandex nhiều và chính xác hơn Google
Shodan cũng là một công cụ tìm kiếm như Google nhưng nó sẽ mang lại các kết quả ý nghĩa và liên quan đến bảo mật hơn. Tools OSINT này chủ yếu giúp nhà phân tích bảo mật xác định mục tiêu và kiểm tra các lỗ hổng, mật khẩu, dịch vụ, cổng khác nhau,.v.v.
Spyse cung cấp dữ liệu khổng lồ để khám phá mục tiêu thông qua các điểm vào khác nhau

Đây chỉ là mốt số ít công cụ mà mình đã từng sử dụng để giải các Challenge Osint. Dưới đây là một số Link với đầy đủ các công cụ tìm kiếm cho mỗi vấn đề mà bạn gặp:

Một số trang web luyện tập OSINT và WriteUp hay.

Cyber Space: CyberSpace thường xuyên đưa ra các Challenge rất thực tế trên trang Facebook của họ.
https://medium.com/week-in-osint
https://www.linkedin.com/pulse/trendmicro-ctf-2017-osint-challenge-write-up-motasem-hamdan/
https://www.digital.security/en/blog/write-defcon-25-recon-village-osint-ctf
https://stormctf.ninja/ctf/blog/stormctf/bellebytes-osint-guide
https://exploit.studio/wp-content/uploads/2019/07/ExploitStudio_SpyingChallenge_2019_Stage1_Report.pdf
https://spyingchallenge.com/wp-content/uploads/2019/02/WriteUp_Spying_Challenge_2018_ENG.pdf
https://cyberlances.wordpress.com/2020/10/12/cyber-space-osint-challenge-53-writeup/?fbclid=IwAR00pzwx__UhvSDE7v-xUZuuvz1Gl_nqz66WRyEuTeAdVj0pG6xDXVKvYbo

Sau đây mình sẽ Write Up một số bài của CyberSpace mà mình đã giải được để các bạn có thể hiểu được cách chơi hệ OSINT này nhé. Ok Let's go

1. Challenge gần đây của Cyber Space

OSINT Challenge: Tìm ra nơi tác giả đứng để chụp tấm ảnh này? Gửi kết quả dưới dạng LAT, LONG hoặc Link Google Maps trực tiếp đến địa điểm.

Đầu tiên mình Search the web for image sau đó mình tìm thông tin về bức ảnh với từ khóa buiding

Sau khi tìm kiếm không khả thi, mình nhìn lại xem trên bức ảnh có gì đặc biệt không. Nhìn bức ảnh các bạn sẽ thấy tòa nhà nhiều với 3 màu cam, xanh trắng mình liền search google với key orange, green, white buiding Sau đó mình tìm được một bài viết có hình giống như tòa nhà giống mình tìm kiếm: https://www.stanhopeplc.com/projects/central-saint-giles

Sau khi đọc ta có được thông tin địa chỉ tòa nhà The building provides a new public plaza for the Tottenham Court Road area, and is home to one of Google’s London offices. Search google map key Tottenham Court Road area dưới chế độ Satelline tìm kiếm tòa nhà và góc tác giả đứng chụp. Bấm vào tòa nhà tác giả đứng chụp và ta có đáp án là: 51.51730173654459, -0.12462196379354945

2. Một bài khá hay của Cyber Space

OSINT Challenge #53:

siMPSIMpSIMpsiMPSImpSiMpsIMpSiMpsimpSimpSiMPsIMPSImpSImPSImPSImpSiMpsimpSimPSImpSimPSiMPSIMPsImpsiMPsiMPsImPSimpSiMPSImpsiMpSImPsimPSIMPSImpSIMpsImpsiMPSimPSimPSImpSimpSImPSiMPSiMpSImpsiMpSimpSimPSimPsImpSimPsiMPSimPsIMPSIMPsiMpsImpsimPSiMPsImPsIMPSimpSiMPsIMPsIMpSiMpsiMPsIMpsImPSimpsiMPsIMpSIMPsiMpsIMPSImPSIMPSIMPSIMpsImPsImpsiMpsiMpsImpsIMPSiMPSIMPsiMpsIMpsImPSiMPsImPSImpsimPSiMPSImPSiMpsIMpsiMPsiMPsiMpSimPsiMPsIMpSIMPsIMPsImPSiMPsIMpSimPSiMPsImpSiMpSIMPsImpsImpsimpsiMpSiMPsIMpSIMPSimpsimPSImPSImPSImPsImPSImPSiMPSImpsimPSImpsimpSimpsiMpSimPsimPSimpsIMPsimpSImpsiMpSimpSImpsiMPsIMPSIMpsImPsiMPsiMpsimPsImpSimPSIMPSiMpsImpsiMPsiMpSiMpSimpSimpSIMpsiMpsImPSImPsimpsiMPsimPSImpSiMPSImpSIMpSImpSiMpsIMPsiMPsImpSimpSImPsIMPsImpSiMPsiMPsImPsimPSiMpsimpsImPSIMPsImPSimpSIMpSIMpsImpsimPsimpSiMPSImPsIMpsiMpSIMPsiMPsiMpSIMpsImPsIMPSimPsImPSiMpSiMPsIMPSImPSimpSimPSIMpSimpSImpsimpSIMpSIMppsImpsiMPsiMpSiMpSimpSimpSIMpsiMpsImPSImPsimpsiMPsimPSImpSiMPSImpSIMpSImpSiMpsIMPsiMPsImpSimpSImPsIMPsImpSiMPsiMPsImPsimPSiMpsimpsImPSIMPsImPSimpSIMpSIMpsImpsimPsimpSiMPSImPsIMpsiMpSIMPsiMPsiMpSIMpsImPsIMPSimPsImPSiMpSiMPsIMPSImPSimpSimPSIMpSimpSImpsimpSIMpSIMpSImPsimpsIMpSImPsImpsimPSImpSIMPSimPSIMPSimpsimPsimpSIMPSImPsIMpSIMpSiMpSiMPsIMpsIMPSiMpSiMPSImpsiMPSiMpsiMPSIMPsIMpSImpSIMpSIMpSimpSimPsIMpSimpSImpSimPSiMpSimPsiMPsIMPsImpSimpsImPsIMPsIMPSIMpSIMPsimPSIMPsiMPSImpSImpSIMPSiMPsIMpsImpSimPSImpsIMPSImPsImpsImPSImPSImPSImpsiMpSIMPSImpSImpsimPsiMPSIMpsiMpsIMpSiMPsiMPsIMPsimPsIMpSimPSImPsIMpsiMpsIMpsiMpSimpSiMpsIMPSimpsIMPSIMPSiMPsImPSimpsimpsimPSImpsImpSIMpsimPsimpsimpsimpsImpSimpSiMpsimpSiMpsIMpSImPsIMpsImpSImpsimpSiMPsimPSIMPSIMpsimPsImpSImPSiMPSiMpSiMpSiMPSIMPsiMpSimPsiMpSimPSimPsimPsIMPSiMPSImPSImPsimpSimpSiMPsImPsiMpsiMPSImPsiMpsiMPSiMpSImpSimpsIMpsimpSiMpSIMPSiMPSiMPsimPSIMpSIMPSiMPSIMPsimPSiMPsimpsIMPsImPSimPsIMPsIMPSImpSIMPsIMPsiMpSIMPsimPsiMPSiMpSIMpSimPSImpSImpsiMpsiMpSImpSIMpsimpsIMPSIMpsimpSIMpSImpsimPSimPsiMpsiMPsimPsImPsIMpSIMPsImPsIMPSimPsimPsImpSimpsimPsIMpSImPsiMPSiMpSImPSiMpsimPsIMpSimpSiMPsImPsiMPsImpsIMPSiMpSIMPSimPSIMPSImpsImpsIMpsIMpsIMPsIMPSiMPSIMpsImpsImPsImPSImpSimpsImPSiMPSimPsImPSIMPSiMPSimpSImpsImpSimPSimPSiMPSImpSimPsimPsImpsIMPSIMPsimPsIMPsImPsIMPsImpSimPSImPsimpSImPSiMPSImPSImpSiMpSImPSimPsimPSImpSIMpsIMpsimPsimpsIMPsiMPSIMPSIMPSIMpsImpsImPSiMPSimpsIMPsIMPSImpsIMPsiMpsiMPSImpsiMPsImPsimPSiMPSImPSIMPSImPSImPsIMpSIMPSIMPSiMPsiMpSiMPSimPSIMpSimPSImpSIMPsimpsimPSimpSImPSimpSimPSIMpsImpsiMpsimpsiMPsIMpSIMPsImPSimpsiMpsiMpsIMpsImPSiMPSIMPsImpsIMpSIMPsImpsImPsIMpsImpSIMpSImPSIMPSimPSIMPsiMpsiMPsimPSImpsimPSIMpSIMPsimPsIMpsIMpsIMPSimpsIMPsImPSiMpsImpSimpSImPsImpsimpsimPSImPsIMpSIMpsImpsIMPsImpSiMpsImpsiMpsiMpSiMpSImpsiMPsImPSImpsimPsimpsIMPsimPSImpsimPSIMPsiMPSimPSiMPSiMpsIMpSiMpSImPsiMpSIMPSIMpsImpsimpsimpsimpSiMPsiMPsIMPsimpSIMpSIMPSimPsIMpsIMpsImPSimpsIMpSImPsimPsIMPSIMpsimpsimPsImpsimpsImPsImPsimpsiMPSIMPsIMpSiMpSImPsImPsImPsImPsimPSImpsImpsimpsimpSiMpsiMPsiMPsiMpSimPSImpSIMPsIMPSimPsIMpSIMpsiMpSIMpsIMpsimpSIMpSimpsImPsIMpsImpsImPSImPsiMpsiMPSImPSimpSimpSiMPSimPSImPSimpsiMpsIMpsImPsImpSImPsIMPsImPsimpsimPSIMpSimPsImPsiMpSiMpSiMpSIMpsiMpSiMPsimpsImpSiMpSiMPsImPSiMPSimPSIMPsimPsimPsImPsIMpSiMpSiMpsIMpsiMpSimpSimpsiMPSimPsIMPSimpSImpSIMPsiMPSIMPsimpSIMpsiMpSiMpsimPSiMPSimpsImpSimpsiMPsimPsimpsImpSiMpsimpsimPSimpsiMpsIMPSimpsimPSIMPSIMpSiMPsiMPSImPSImPsIMpsImpSiMpSIMpSimpSimPsimPSiMPSimpSiMpSimPSIMPSiMpsIMPsImPSimPSImPsImPsiMPsiMPsIMpSIMpSiMPSimpsiMPsIMPsImPSImPsIMPsImpSiMPsimpSImpSiMpSimPsimPSImPsImpsIMpSimPsiMpSimPSimPSimPSimpSIMpsIMPSImpSIMPsImpsimPSImpsimPSimpSIMPsiMpsiMpsimpsIMpSImpsiMpSIMPSimpSiMPSiMPsIMpSiMpsiMpSimPSimpsimpSimpsImpSiMpsImpSImPsiMpsiMpSimpsiMPSIMpsIMpsimpsIMPSimPSImPSiMPSiMpSIMPsIMpsIMpsiMpsImPsimPsImPsimpsimpsImPsimpsIMPsiMpSiMPSimPsimPsIMpsiMpsIMpsiMPSIMpsIMpSImPsimPSIMpSimPSIMpsiMpSImpSiMPsimpsimpSImPsImpSimPsimpsIMPsImPsiMPSIMpsiMPSIMPSimpSIMPsiMPSimPSiMpsimPsimPSimpSImpsImPsimpSiMpsImPsImpsiMpsimpSimPsiMpSImpsimPsimPsimpsimpsImpsimpSimPsImPSiMpSIMpSiMpsIMpsIMpSiMpSimpsImPSImPsimpsIMpSImPsImpsimPSImpSIMPSimPSIMPSimpsimPsimpSIMPSImPsIMpSIMpSiMpSiMPsIMpsIMPSiMpSiMPSImpsiMPSiMpsiMPSIMPsIMpSImpSIMpSIMpSimpSimPsIMpSimpSImpSimPSiMpSimPsiMPsIMPsImpSimpsImPsIMPsIMPSIMpSIMPsimPSIMPsiMPSImpSImpSIMPSiMPsIMpsImpSimPSImpsIMPSImPsImpsImPSImPSImPSImpsiMpSIMPSImpSImpsimPsiMPSIMpsiMpsIMpSiMPsiMPsIMPsimPsIMpSimPSImPsIMpsiMpsIMpsiMpSimpSiMpsIMPSimpsIMPSIMPSiMPsImPSimpsimpsimPSImpsImpSIMpsimPsimpsimpsimpsImpSimpSiMpsimpSiMpsIMpSImPsIMpsImpSImpsimpSiMPsimPSIMPSIMpsimPsImpSImPSiMPSiMpSiMpSiMPSIMPsiMpSimPsiMpSimPSimPsimPsIMPSiMPSImPSImPsimpSimpSiMPsImPsiMpsiMPSImPsiMpsiMPSiMpSImpSimpsIMpsimpSiMpSIMPSiMPSiMPsimPSIMpSIMPSiMPSIMPsimPSiMPsimpsIMPsImPSimPsIMPsIMPSImpSIMPsIMPsiMpSIMPsimPsiMPSiMpSIMpSimPSImpSImpsiMpsiMpSImpSIMpsimpsIMPSIMpsimpSIMpSImpsimPSimPsiMpsiMPsimPsImPsIMpSIMPsImPsIMPSimPsimPsImpSimpsimPsIMpSImPsiMPSiMpSImPSiMpsimPsIMpSimpSiMPsImPsiMPsImpsIMPSiMpSIMPSimPSIMPSImpsImpsIMpsIMpsIMPsIMPSiMPSIMpsImpsImPsImPSImpSimpsImPSiMPSimPsImPSIMPSiMPSimpSImpsImpSimPSimPSiMPSImpSimPsimPsImpsIMPSIMPsimPsIMPsImPsIMPsImpSimPSImPsimpSImPSiMPSImPSImpSiMpSImPSimPsimPSImpSIMpsIMpsimPsimpsIMPsiMPSIMPSIMPSIMpsImpsImPSiMPSimpsIMPsIMPSImpsIMPsiMpsiMPSImpsiMPsImPsimPSiMPSImPSIMPSImPSImPsIMpSIMPSIMPSiMPsiMpSiMPSimPSIMpSimPSImpSIMPsimpsimPSimpSImPSimpSimPSIMpsImpsiMpsimpsiMPsIMpSIMpsImpsiMPsiMpSiMpSimpSimpSIMpsiMpsImPSImPsimpsiMPsimPSImpSiMPSImpSIMpSImpSiMpsIMPsiMPsImpSimpSImPsIMPsImpSiMPsiMPsImPsimPSiMpsimpsImPSIMPsImPSimpSIMpSIMpsImpsimPsimpSiMPSImPsIMpsiMpSIMPsiMPsiMpSIMpsImPsIMPSimPsImPSiMpSiMPsIMPSImPSimpSimPSIMpSimpSImpsimpSIMpSIMpSImPsimpsIMpSImPsImpsimPSImpSIMPSimPSIMPSimpsimPsimpSIMPSImPsIMpSIMpSiMpSiMPsIMpsIMPSiMpSiMPSImpsiMPSiMpsiMPSIMPsIMpSImpSIMpSIMpSimpSimPsIMpSimpSImpSimPSiMpSimPsiMPsIMPsImpSimpsImPsIMPsIMPSIMpSIMPsimPSIMPsiMPSImpSImpSIMPSiMPsIMpsImpSimPSImpsIMPSImPsImpsImPSImPSImPSImpsiMpSIMPSImpSImpsimPsiMPSIMpsiMpsIMpSiMPsiMPsIMPsimPsIMpSimPSImPsIMpsiMpsIMpsiMpSimpSiMpsIMPSimpsIMPSIMPSiMPsImPSimpsimpsimPSImpsImpSIMpsimPsimpsimpsimpsImpSimpSiMpsimpSiMpsIMpSImPsIMpsImpSImpsimpSiMPsimPSIMPSIMpsimPsImpSImPSiMPSiMpSiMpSiMPSIMPsiMpSimPsiMpSimPSimPsimPsIMPSiMPSImPSImPsimpSimpSiMPsImPsiMpsiMPSImPsiMpsiMPSiMpSImpSimpsIMpsimpSiMpSIMPSiMPSiMPsimPSIMpSIMPSiMPSIMPsimPSiMPsimpsIMPsImPSimPsIMPsIMPSImpSIMPsIMPsiMpSIMPsimPsiMPSiMpSIMpSimPSImpSImpsiMpsiMpSImpSIMpsimpsIMPSIMpsimpSIMpSImpsimPSimPsiMpsiMPsimPsImPsIMpSIMPsImPsIMPSimPsimPsImpSimpsimPsIMpSImPsiMPSiMpSImPSiMpsimPsIMpSimpSiMPsImPsiMPsImpsIMPSiMpSIMPSimPSIMPSImpsImpsIMpsIMpsIMPsIMPSiMPSIMpsImpsImPsImPSImpSimpsImPSiMPSimPsImPSIMPSiMPSimpSImpsImpSimPSimPSiMPSImpSimPsimPsImpsIMPSIMPsimPsIMPsImPsIMPsImpSimPSImPsimpSImPSiMPSImPSImpSiMpSImPSimPsimPSImpSIMpsIMpsimPsimpsIMPsiMPSIMPSIMPSIMpsImpsImPSiMPSimpsIMPsIMPSImpsIMPsiMpsiMPSImpsiMPsImPsimPSiMPSImPSIMPSImPSImPsIMpSIMPSIMPSiMPsiMpSiMPSimPSIMpSimPSImpSIMPsimpsimPSimpSImPSimpSimPSIMpsImpsiMpsimpsiMPsIMpSIMPsImPSimpsiMpsiMpsIMpsImPSiMPSIMPsImpsIMpSIMPsImpsImPsIMpsImpSIMpSImPSIMPSimPSIMPsiMpsiMPsimPSImpsimPSIMpSIMPsimPsIMpsIMpsIMPSimpsIMPsImPSiMpsImpSimpSImPsImpsimpsimPSImPsIMpSIMpsImpsIMPsImpSiMpsImpsiMpsiMpSiMpSImpsiMPsImPSImpsimPsimpsIMPsimPSImpsimPSIMPsiMPSimPSiMPSiMpsIMpSiMpSImPsiMpSIMPSIMpsImpsimpsimpsimpSiMPsiMPsIMPsimpSIMpSIMPSimPsIMpsIMpsImPSimpsIMpSImPsimPsIMPSIMpsimpsimPsImpsimpsImPsImPsimpsiMPSIMPsIMpSiMpSImPsImPsImPsImPsimPSImpsImpsimpsimpSiMpsiMPsiMPsiMpSimPSImpSIMPsIMPSimPsIMpSIMpsiMpSIMpsIMpsimpSIMpSimpsImPsIMpsImpsImPSImPsiMpsiMPSImPSimpSimpSiMPSimPSImPSimpsiMpsIMpsImPsImpSImPsIMPsImPsimpsimPSIMpSimPsImPsiMpSiMpSiMpSIMpsiMpSiMPsimpsImpSiMpSiMPsImPSiMPSimPSIMPsimPsimPsImPsIMpSiMpSiMpsIMpsiMpSimpSimpsiMPSimPsIMPSimpSImpSIMPsiMPSIMPsimpSIMpsiMpSiMpsimPSiMPSimpsImpSimpsiMPsimPsimpsImpSiMpsimpsimPSimpsiMpsIMPSimpsimPSIMPSIMpSiMPsiMPSImPSImPsIMpsImpSiMpSIMpSimpSimPsimPSiMPSimpSiMpSimPSIMPSiMpsIMPsImPSimPSImPsImPsiMPsiMPsIMpSIMpSiMPSimpsiMPsIMPsImPSImPsIMPsImpSiMPsimpSImpSiMpSimPsimPSImPsImpsIMpSimPsiMpSimPSimPSimPSimpSIMpsIMPSImpSIMPsImpsimPSImpsimPSimpSIMPsiMpsiMpsimpsIMpSImpsiMpSIMPSimpSiMPSiMPsIMpSiMpsiMpSimPSimpsimpSimpsImpSiMpsImpSImPsiMpsiMpSimpsiMPSIMpsIMpsimpsIMPSimPSImPSiMPSiMpSIMPsIMpsIMpsiMpsImPsimPsImPsimpsimpsImPsimpsIMPsiMpSiMPSimPsimPsIMpsiMpsIMpsiMPSIMpsIMpSImPsimPSIMpSimPSIMpsiMpSImpSiMPsimpsimpSImPsImpSimPsimpsIMPsImPsiMPSIMpsiMPSIMPSimpSIMPsiMPSimPSiMpsimPsimPSimpSImpsImPsimpSiMpsImPsImpsiMpsimpSimPsiMpSImpsimPsimPsimpsimpsImpsimpSimPsImPSiMpSIMpSiMpsIMpsIMpSiMpSimpsImPPsImPSimpsiMpsiMpsIMpsImPSiMPSIMPsImpsIMpSIMPsImpsImPsIMpsImpSIMpSImPSIMPSimPSIMPsiMpsiMPsimPSImpsimPSIMpSIMPsimPsIMpsIMpsIMPSimpsIMPsImPSiMpsImpSimpSImPsImpsimpsimPSImPsIMpSIMpsImpsIMPsImpSiMpsImpsiMpsiMpSiMpSImpsiMPsImPSImpsimPsimpsIMPsimPSImpsimPSIMPsiMPSimPSiMPSiMpsIMpSiMpSImPsiMpSIMPSIMpsImpsimpsimpsimpSiMPsiMPsIMPsimpSIMpSIMPSimPsIMpsIMpsImPSimpsIMpSImPsimPsIMPSIMpsimpsimPsImpsimpsImPsImPsimpsiMPSIMPsIMpSiMpSImPsImPsImPsImPsimPSImpsImpsimpsimpSiMpsiMPsiMPsiMpSimPSImpSIMPsIMPSimPsIMpSIMpsiMpSIMpsIMpsimpSIMpSimpsImPsIMpsImpsImPSImPsiMpsiMPSImPSimpSimpSiMPSimPSImPSimpsiMpsIMpsImPsImpSImPsIMPsImPsimpsimPSIMpSimPsImPsiMpSiMpSiMpSIMpsiMpSiMPsimpsImpSiMpSiMPsImPSiMPSimPSIMPsimPsimPsImPsIMpSiMpSiMpsIMpsiMpSimpSimpsiMPSimPsIMPSimpSImpSIMPsiMPSIMPsimpSIMpsiMpSiMpsimPSiMPSimpsImpSimpsiMPsimPsimpsImpSiMpsimpsimPSimpsiMpsIMPSimpsimPSIMPSIMpSiMPsiMPSImPSImPsIMpsImpSiMpSIMpSimpSimPsimPSiMPSimpSiMpSimPSIMPSiMpsIMPsImPSimPSImPsImPsiMPsiMPsIMpSIMpSiMPSimpsiMPsIMPsImPSImPsIMPsImpSiMPsimpSImpSiMpSimPsimPSImPsImpsIMpSimPsiMpSimPSimPSimPSimpSIMpsIMPSImpSIMPsImpsimPSImpsimPSimpSIMPsiMpsiMpsimpsIMpSImpsiMpSIMPSimpSiMPSiMPsIMpSiMpsiMpSimPSimpsimpSimpsImpSiMpsImpSImPsiMpsiMpSimpsiMPSIMpsIMpsimp/watch?v=tX8LuKtByTYsIMPSimPSImPSiMPSiMpSIMPsIMpsIMpsiMpsImPsimPsImPsimpsimpsImPsimpsIMPsiMpSiMPSimPsimPsIMpsiMpsIMpsiMPSIMpsIMpSImPsimPSIMpSimPSIMpsiMpSImpSiMPsimpsimpSImPsImpSimPsimpsIMPsImPsiMPSIMpsiMPSIMPSimpSIMPsiMPSimPSiMpsimPsimPSimpSImpsImPsimpSiMpsImPsImpsiMpsimpSimPsiMpSImpsimPsimPsimpsimpsImpsimpSimPsImPSiMpSIMpSiMpsIMpsIMpSiMpSimpsImPSiMpsimPSImPsImpSIMpsimpSImpSImpsIMpsImpSimPSIMPsimPsiMpSImPSIMPSIMpsIMPSimPsimPsimpsIMPsimPsImPsIMPSImPSIMpsiMPSIMPSIMpSImpsIMPSIMPSimPsImPSImpSiMpSImpsImPsiMpSimPSimpSiMpSiMpSIMPsiMpSiMpsImPsimPSimPsimpsiMpsIMpsimpsimpSImPSImpsImpSIMPsImPsiMpsImPsImpSimPsIMPsIMpSIMPSiMPsImpsimPSimpsImPsiMPSImPsiMPsiMpsImPsIMPsImPSiMPSIMpSIMpsImpSimpSImPsiMPSimpSImPsimPSimPsimpSiMpSiMPSImPsiMPsImPsImpSIMpsImPSimpsimPsImPSImPsiMpSImpSimpsimPsiMpSIMpSimpsiMPsimpsimpSimpSIMPsimPSIMPsiMPSIMpSIMpsImPsimPsiMpsiMPSiMPsiMPsiMpsImpSIMpSImPSIMpSIMpsImpSiMpsImPSiMPSImPSimpSiMpSIMpsImPsIMpSimpsIMPSiMpSIMPSiMpSIMPSimpsImPSImpsImPsImpsImpsiMpSiMPSimPSIMPSiMpsImPSImpsIMpSImPSimpSIMpsImpsimPSIMPsIMpsImpsIMpsiMpsimpSiMpsiMPsiMpsimpsImpsiMpsimPsimpSiMpSImPSIMpsimpsimpSiMPSiMpsiMPsiMPsiMPsiMpsiMPSImpsIMpsimpSimpSimpSIMpsiMpSIMpsIMPsIMPsimpSimpsimpSIMPSIMpSImpsimPsimPsimpSImpSiMpSimpSIMpSimPsiMpsiMPSImpSIMPsimPsimPSImPsIMPsImpsiMPSiMpSIMPSiMpsIMpsImpsimpSImpSiMPSIMpSIMpsImpsimPSiMpsIMpSImPSIMPSimpSImPSImpsimPsiMPsIMPsimPsImPSimpSIMpsimPsiMpsiMPsImPSimpsIMpsiMpsImpSimPSImPsImPSImpsiMpsImpsiMpsiMPSimPSIMpsimPsimPsImPsimPsIMpsimPSimpSimPsIMpSiMPsIMpsImpSImpsImPSIMPsimpSImPSImPsimPsiMpSiMPsiMPSimPSImPSimpsImPsImPsiMpsimPSiMpsImpsImPsimPsimPSimpsImPsimPsIMpSiMpSiMpSimPSiMPsImPsIMpSimpSiMPSiMpsIMpSiMpSimpsiMPsiMPSiMPsiMPSImpSImPsImPSimPSiMPSiMpsImPsiMpsIMPSiMp

Note: flag có dạng CyberFlag{______}

Lúc đầu mình nhìn đống này cũng khá mệt, mình tưởng đây là một loại mã hóa gì đó và mình đã thử đi decode. Sau kha khá thời gian decode không thành công, mình xem lại đề kĩ hơn và phát hiện /watch?v=tX8LuKtByTY ở đâu đó trong đống SimP này. Đây là một đường link của Youtube, nếu bạn để ý khi xem video trên Youtube cũng có đuôi tương tự.
Sau đó mình dán đuôi này vào sau https://www.youtube.com/ sẽ được video

https://www.youtube.com/watch?v=tX8LuKtByTY

Ở giây thứ 5 xuất hiện 1 đường link khác: https://ibb.co/X3Jz752

Haha tới đây mình tốn khá nhiều thời gian để tìm kiếm thông tin nhưng không có gì và quay lại link trước đó xem dưới phần mô tả thì mình nhận ra đã bị lừa 😀 Tuyệt vời 1 đường link khác:

https://pasteboard.co/Jv0czTk.jpg

Tiếp tục 1 link youtube: /watch?v=oHg5SJYRHA0

Lại thêm kha khá thời gian để tìm kiếm trên link này và quay lại link cũ tìm kiếm tiếp
Vào Profile của người up video vào phân About mình phát hiện có dấu flag được mã hóa CyberFLAG{**********************}

Hahah nhưng không, rất may mắn là mình đã phát hiện ra cú lừa của tác giả khi nhìn xuống phần Link chỉ có dấu chấm là điểm bất thường, click vào thử xem

Link dẫn tới phần video và mình tiếp tục tìm kiếm
Vào xem Profile của người đăng có Playlist là Cyber Space Jokes, bị lừa khá nhiều và cái tên này đã làm mình chú ý.

Lướt sơ Playlist thứ 14 và xem ở giây thứ 29 có đoạn mã hóa base64 bất thường:

Các bạn có thể ngồi dùng notepad ngồi ghi lại đoạn mã đó, nhưng mình đã chụp màn hình lại và dán lên Yandex để lấy đoạn mã

dGhhbmtzIGZvciB3YXRjaGluZyB0aGIzIGIzIHN0aWxsIGEgam9rZQ==

Decode xem =)) Ok muốn bỏ cuộc rồi ****.
Mò lại tiếp Playlist simp test còn lại
Lướt sơ thì thấy một video với dòng chữ remember, don't be a simp pls
Hy vọng là không bị lừa nữa

Tới 2'13s bắt đầu xuất một loạt kí tự rất nhanh, mình đã phải tua chậm lại để lấy từng kí tự và nó cho ta một đường link:

spotify:/playlist/4MpF2Eh4ImzQTGS4vEIVrD

Mở link không được, sau khi tìm hiểu mình đã thêm open.spotify.com để mở được link

Kiểm tra profile của Kiều Anh ta thấy ngay Flag

Flag: CyberSpace{**********}

Note: Để làm được bài này thì bạn cần Vui vẻ không quạo nha chứ mình cũng hơi quạo :v

Tổng kết

Kĩ năng Osint rất hữu ích cho tất cả mọi người để có thể chọn lọc thông tin tốt nhất có thể và tìm kiếm một cách nhanh nhất.
Bài viết này mình đã tham khảo từ tất cả các trang để có được một bài giới thiệu về hệ OSINT này cho các bạn. Hy vọng các bạn có thể cảm thấy hứng thú với OSINT khi đọc bài viết này.
Con đường nào cũng phải cần kiên trì, kết quả bạn nhận lại được sẽ tỉ lệ thuận với số lượng mồ hôi, thời gian, công sức bạn làm việc đó. CHÚC CÁC BẠN THÀNH CÔNG!