Решаю OSINT задачи Софии Сантос (001-010)
Решил для себя пройти OSINT задачки, которые предлагает София Сантос. Вот райтап к ним. В этот раз решу первые 10 задач, остальные части выпущу позже.
OSINT Exercise #001
Задача:
Ниже вы можете увидеть скриншот из твита, содержащего фотографию. Он содержит всю необходимую информацию, которая поможет вам найти точное местоположение.
Пожалуйста, укажите координаты места, где была сделана фотография.
Решение:
Читаем текст твита и понимаем, что фото было сделано в городе Кифа, Маврикия.
Линза не поможет (кроме того там есть спойлеры). Давайте скачаем полное изображение, чтобы дальше с ним работать.
Так, давайте разметим для себя детали, которые помогут нам решить задачу.
Отметил кислотным цветом детали.
Фиолетовый - форма дороги (немного меняет направление).
Теперь давайте посмотрим на карту города Kiffa.
Город не самый маленький, но внутри города смотреть не будем, потому что мы видим, что вдали там просто деревья и растительность, построек нет. Соответственно делаем вывод, что фото было сделано на выезде из города.
Здесь нет панорам (только несколько частных), фотографий, поэтому будем делать все, полагаясь на спутниковые снимки.
Давайте пометим все дороги, которые выезжают из этого города.
Получается 4 дороги. Теперь давайте посмотрим, какие дороги имеют на выезде такую же форму как и у нас (немного меняет направление, не прямая). Дороги, которые нам не подходят ставим метку "NO". Таким образом находим похожее место.
Вот, на заднем плане растительность, дорога немного поворачивает направо (как на нашем фото). Теперь давайте проведем верификацию. Нужно соотнести здания, столбы, дорогу.
Ответ: 16.609432839883155, -11.397788001333236
OSINT Exercise #002
Краткое описание задания:
Фотография ниже была опубликована в социальных сетях. На ней четко изображена железнодорожная станция.
Пожалуйста, ответьте на следующие вопросы:
a) Как называется железнодорожная станция, изображенная на фотографии?
b) Каково название и высота самого высокого сооружения, изображенного на фотографии?
Ну тут конечно же сразу понятно, что это линза таск, поэтому линзим фотку (здания на заднем плане)
Получаем название здания: IBM Australia centre. Вводим в гугле, чтобы понять в каком городе он находится.
Получаем город Melbourne. Теперь вводим на гугл картах IBM australia centre melbourne) находим вокзал рядом с ним и сразу же отвечаем на первый вопрос.
Теперь отвечаем на второй вопрос: высота самого высокого сооружения на карте.
На фотографии видно два самых высоких сооружения.
Это Arts Centre Melbourne. Его высота 162 метра.
И второе здание. FOCUS Apartments by central equity. Его высота 166 метров.
Второе выше. Поэтому имеем ответ на задачу.
б) FOCUS Apartments by central equity 166 метров.
OSINT Exercise #003
Краткое описание задания:
В апреле 2017 года Мохамед Абдуллахи Фармааджо, тогдашний президент Сомали, посетил Турцию. Новостное агентство опубликовало фотографию, на которой он пожимает руку Реджепу Тайипу Эрдогану, президенту страны. В статье не раскрывается, где была сделана фотография. Ваша задача — узнать название и координаты места, показанного ниже.
Решение:
Линзим. Переходим по этой ссылке.
Здесь написано, что встреча происходила в президентском дворце в Анкаре.
Ищем на гугл картах: "Президентский дворец в Анкаре"
Видим такие же двери как у нас. Просто даём координаты возле входа. Получаем ответ.
a) Президентский дворец в Анкаре.
б) 39.93113271898897, 32.799662367325496
OSINT Exercise #004
Краткое описание задания:
Это фотография курорта, расположенного на острове.
a) Как называется курорт?
b) Каковы координаты острова?
c) В каком направлении была направлена камера, когда была сделана фотография?
Опять линзим. Видим тот же остров на страничке в Facebook*.
С названием Oan resort, это и есть ответ на первый вопрос.
Теперь вводим в гугл земле Oan Resort и копируем координаты.
7.364362470111654, 151.75619037273435
Теперь узнаем направление съемки, для этого включаем компас в гугл земле и направляем камеру как у нас. Получаем ответ на этотм вопрос: Северо-Запад.
b) 7.364362470111654, 151.75619037273435
OSINT Exercise #005
Краткое описание задания:
Изображение ниже — это скриншот с камеры в зоопарке. Он был сделан 15 января 2023 года около 14:00 по местному времени.
Пожалуйста, ответьте на вопросы ниже:
a) В каком зоопарке находятся эти белые медведи?
b) Какая была температура во время скриншота?
c) Каковы точные координаты того места, где лежали медведи?
Решение:
Опять линзим. Видим видео в тик токе с теми же полярными медведями и похожим камнем (или как это назвать) на заднем плане.
Переходим на это тик ток видео и в хэштегах видим зоопарк.
Вводим San Diego Zoo polar bear в гугл карте и смотрим место и убеждаемся в его достоверности.
Место то. Теперь узнаем температуру в San Diego 15 января 2023. Простой запрос гугл приводит нас на сайт с историей температур. В 14:00 температура была такой:
b) 15 градусов по цельсию. Облачно.
c) 32.734455370115064, -117.15459281297429
OSINT Exercise #006
Краткое описание задачи:
19 января 2023 года журналист с почти 140 тыс. подписчиков в Twitter поделился фотографией уничтоженного автомобиля среди большого облака дыма и огня. В твите говорилось: « СРОЧНО: TTP осуществила атаку смертника на полицейский пост в городе Хайбер в Пакистане, в результате которой погибли три пакистанских полицейских » .
Фотография не является фотографией события, описанного журналистом.
а) Проверьте утверждение выше.
Решение:
Загружаем фото в гугл и смотрим источники фотографии.
Видим страничку в википедии с этой фотографией.
Переходим на страницу и узнаём, что эту тачку взорвали в Ираке.
Делаем вывод, что журналист распространяет фейк.
OSINT Exercise #007
Краткое описание задания:
Фотография ниже была сделана несколько лет назад в прекрасном городе.
Ваша задача — найти ответы на следующие вопросы:
a) Где была сделана фотография?
b) В каком году была сделана фотография?
c) Большой плакат справа содержал ссылку на веб-сайт. Что это была за ссылка?
Решение:
Google Lens. Выделяем скульптуру на заднем плане.
Видим название места: Park of the Nations. Вводим это в Google maps и получаем координаты. 38.767607, -9.095924
Теперь отвечаем на вопрос в каком году была сделана фотография. Переходим в street view и играемся с датами, обращаем внимание на баннер сзади, находим его.
Этот баннер появляется только в 2019 году. Делаем вывод, что это и есть год съемки.
Теперь отвечаем на третий вопрос, куда ведёт ссылка на баннере.
Подходим к баннеру поближе и видим ссылку: www.tutankamon.pt
a) 38.767607, -9.095924. Lisabon, Portugal
OSINT Exercise #008
Краткое описание задания:
Большая фотография ниже была взята со страницы Epoch Times, китайской газеты.
Пожалуйста, ответьте на следующие вопросы:
a) Чему аплодировала публика?
b) Когда была сделана фотография?
c) Как называется место проведения?
Засовываем это в Google Lens, определяем язык и переводим.
Shen Yun – ведущая в мире труппа классического
китайского танца. Она возрождает утраченную культуру
посредством прекрасного искусства. Их выступлению и аплодировали.
Отвечаем на второй вопрос. Когда была сделана фотография. Линзим фотку, переходим на официальный сайт Shen Yun.
Тут написано, что выступление проходило 7 января 2023.
Отвечаем на третий вопрос: Место проведения. Ответ находим на этом же сайте.
Гуглим это место и убеждаемся, то, что это оно.
OSINT Exercise #009
Краткое описание задания:
Видео ниже было опубликовано в Twitter-аккаунте Visit Tirana 16 февраля 2023 года.
Пожалуйста, ответьте на следующие вопросы:
а) Насколько вам известно, в какое время было записано видео?
б) Найдите координаты места, где находился человек во время записи.
В этот раз линзить не буду, просто идем на гугл карты и смотрим большое коричневое здание. Находим за секунду.
Теперь прыгаем в street view и убеждаемся, что это место то.
Место то. Определяем время съемки. Идем в suncalc и смотрим, когда там был закат.
Вводим наше место, выставляем 16 февраля 2023. И смотрим когда солнце почти село за горизонт. Получаем время 16:47-16:50
OSINT Exercise #010
Краткое описание задания:
Пользователь Twitter поделился тремя фотографиями события.
Пожалуйста, ответьте на следующие вопросы:
a) Какое событие отмечается на фотографиях?
b) Какие две фотографии сделаны одним и тем же человеком?
c) Две фотографии, упомянутые выше, были сделаны в одном и том же городе. Фотограф ранее был в другом городе. Узнайте название этого города.
Google lens. Выделяем вторую фотографию и видим, что это фестиваль Voodoo в Бенине.
Теперь смотрим источники первой фотографии.
Видим китайский сайт, аж с 2013 года. Переходим на него.
Две фотографии были загружены Дэном Китвудом на фотосток Gettyimages
Находим его на gettyimages и убеждаемся, что фото его.
Значит первая и третья фотография были сделаны одним и тем же человеком в городе OUIDAH, BENIN.
Ну вот и всё. Первые десять задачек решены. Этот райтап я сделал для себя. Мне понравились только первая и девятая задачка, остальные решаются в 2 клика. Скоро выпущу решения остальных 20 задач. Спасибочки.
