Writeup Redmask CTF Chall: OSINT (A way to move on)

By -

Writeup CTF Redmask


Sebuah CTF OSINT(Open Source Intelegent) dengan challenge A way to move on pada sebuah soal di berikan sebuah account twitter https://twitter.com/ayapi_tweet dimana pada bio account tersebut terdapat sebuah link website bajigur.tech dengan tampilan website seperti berikut : 

 

lalu kami mencoba untuk menggali informasi yang terdapat pada website tersebut dengan mengklik blog, pada news discovery setelah mencoba untuk memahami kembali pada website tersebut bahwa terdapat hubungan account user dengan gravatar. 

 

lalu kami mencoba menggunakan dig (DNS lookup) untuk mengecek website tersebut 

 

Pada terminal di atas setelah kita cek website tersebut terdapat sebuah username github dan kami mencoba untuk menggunakan tools dari website https://en.gravatar.com/site/check/ dengan menginputkan username github ayapi4234.github.io sebagai g-email (ayapi4234@gmail.com) lalu klik check maka akan terdapat email hash tersebut


untuk membuka nya kami mempaste email hash kedalam url gravatar

maka website akan direct ke halaman berikut dan terdapat link untuk menuju kesebuah halaman account pixiv.net (https://www.pixiv.net/en/users/62252750)


pada halaman akun user pixiv.ne terdapat sebuah foto yang berisikan flag pada CTF Redmask

 

 dan flag dari CTF OSINT :

redmask{starting_now_im_going_to_live_as_ayapi} 

jika writeup diatas kurang jelas kalian bisa cek di link YouTube saya

https://www.youtube.com/watch?v=KXQ3z7BQPLQ

 

 

 

 

 

 

Comments

Post a Comment

Popular posts from this blog

[BUG BOUNTY] Email Spoofing | No Valid SPF Record

By -
Image
Sekian lama tidak aktif ngeblog lagi, kali ini saya ingin sharing kembali mengenai salah satu celah yang saya temukan di salah satu website pembayaran elektronik lokal Indonesia. Vulnerability jenis apa yang saya temukan ? Awal mulanya saya melakukan footprinting dan melakukan information gathering dengan keinginan mendapatkan sebuah keberentungan, alhasil saya hanya menemukan sebuah file i.php yang menampilkan konfigurasi PHP yang dipakai pada web tersebut. Jika dilaporkan pun hanya akan dianggap sebagai "Information Disclosure". saya sempat berhenti sejenak sampai disini sampai ada teman saya yang memberikan sebuah link referensi mengenai email spoofing. Apa sih Email Spoofing itu ?  Email spoofing adalah pemalsuan pada bagian header email, sehingga email yang dikirim seolah-olah dikirimkan dari email yang valid. e-mail spoofing umumnya digunakan untuk aktivitas spamming, phishing atau fraud. Contoh email spoof biasanya dikirimkan dengan menyamarkan alamat email sebenarnya ...
Read more

Deface web with auto sql balitbang method

By -
Image
Assalamualaikum wr.wb Kali ini mimin akan mengshare cara mendeface di cms balitbang BAHAN 1. Shell Backdoor 2. Google chrome / browser 3. Hp / laptop 4. Tools auto sql balitbang  touch me senpai 5. Tools Crack Password sql balitbang  touch me senpai 6.  Dork / exploit: DorK BalitBang > inurl:/html/index.php site:sch.id  > inurl:/html/siswa site:sch.id  > inurl:/html/guru site:sch.id  > inurl:/html/alumni site:sch.id > inurl:member/daftar.php intext:NAMAKOTA > inurl:/sch.id Team balitbang intext:NAMAKOTA > intext:"Kamfret Team"sch.id Team Balitbang > inurl:/member/daftar.php > inurl:"/html/index.php" intext:"Tim Balitbang" > inurl:"/html/index.php" intitle:"Selamat Datang" > inurl:"/member/" intext:"Tim Balitbang" > inurl:"/html/siswa.php?" > inurl:"/html/alumni.php?" > inurl:"/html/guru.php?" > inurl:/member/daftar.php intext:"namakota...
Read more

Ike-Scan Tutorial - Information garhering (Kali Linux)

By -
Image
Halo teman teman,pada postingan kali ini saya akan memberikan tutorial cara menggunakan Ike-Scan sebelum itu akan saya jelaskan sedikit tentang apa itu Ike Scan? Ike Scan bukanlah alat yang begitu populer dikalangan umum, tetapi populer di kalangan pengguna pro dan pentester.tools ini tersedia untuk Windows dan Linux. Ini adalah proyek sumber terbuka yang tersedia secara gratis di internet. Teman teman juga dapat memodifikasi dan mengembangkannya di bawah lisensi GPL. IKE (Internet Key Exchange) Scan digunakan untuk menemukan host IKE dan juga mengambil sidik jarinya menggunakan pola backoff transmisi ulang. IKE Scan menemukan host yang dijalankan oleh IKE . Pemindaian IKE mengirimkan permintaan ke IKE dan menunjukkan host yang menanggapi permintaan dari IKE. Hal ini juga dilakukan Fingerprinting yang berarti menentukan pelaksanaan digunakan oleh host IKE. Ada beberapa cara untuk melakukan ini tetapi terutama menggunakan pola backoff transmisi ulang. Bagaimana Menggunakan IKE Scan? Jal...
Read more