THM | Searchlight - IMINT

Bahadır-Şad

Katılımcı Üye
23 Tem 2021
951
881
SaMuRai

GyUig8.gif



Selamlar dostlar bu gün sizlerde TryHackMe'de bulunan Searchlight - IMINT CTF'ini çözeceğiz.



i7ovh1e.png


İlk olarak bize bir görsel vermiş ve görseldeki sokağın adını sormuş. Buradaki amaç bir görseli incelerken önce gözlerimizi kullanarak bir inceleme yapmak ve yorumlamayı öğretmektir.



Üstteki tabelada Carnaby Street yazsını net bir şekilde görebiliyoruz.

Cevabımızı yazalım.



i7ovh1e.png


Şimdi gelelim diğere görevimize burada yine bir görsel vermiş ve 4 adet de soru sormuş



Görselde yerin altına giden merdivenlerden inerken üst tarafta kalan tabelada "CIRCUS ST..." yazıyor büyük ihtimalle "CIRCUS STATION" olmalı. Google'da resmi bir aratalım.



Piccadilly Circus'un bir kavşak olduğunu öğreniyoruz. Lakin bize metro istasyonu üzerinden soru sormuş. O halde bir metro istasyonu var mı diye Google Haritalardan bakalım.



Piccadily Circus adından bir istasyonun olduğunu öğrendik.

Şimdi bu istasyonun ne zaman açıldığını öğrenmek için Google'da ingilizce olarak aratıyorum.



Son sorumuzda ise bize bu istasyonda kaç adet platform olduğunu soruyor. Bunu da Google üzerinden İngilizce olarak aratacağım.



4 adet platform olduğunu öğrendik.

Bu görevdeki bütün soruları cevapladık.



i7ovh1e.png


Bu görevde ise bize yine bir görsel vermiş. Görsele dikkatli bakınca YVR CONNECTS yazan bir afiş, pankart var. Google'da YVR CONNECTS'i arattığımda bir havalimanı olduğunu öğreniyorum. "Vancouver International Airport"

O halde fotoğraf Vancouver International Airport'da çekilmiştir. Şimdi ise hangi ülkede ve hangi şehirde olduğunu bulalım...



Google haritalardan baktığımda Kanada'da ve Richmond şehrinde olduğunu öğreniyorum.


Diğer göreve geçelim...

i7ovh1e.png



Öncelikle yine bize bir fotoğraf vermiş ve fotoğrafın İskoçya'da çekildiği bilgisini de vermiş.



Yakılaştırdığıma "The Edinburgh Woollen Mill" adında bir yer var. Bunun hangi şehirde olduğunu bulacağız. Ben öncelikle İskoçyadaki tüm şehirleri arattım. Gelen liste üzerinden tek tek şehir adlarını yazdım. Ör:

Glasgow The Edinburgh Woollen Mill gibi...

4. Denememde görsellerde karşıma denk geldi.

Paisley The Edinburgh Woollen Mill olarak arattım Google'da.



Görselerde karşıma geldi. Paylaşıldığı siteye gittim.



Sitede görseli buldum ve altında Blairgowrie şehrinde çekildiğini gördüm. İlk soruyu cevaplamış olduk. Şimdi hangi sokakta olduğunu bulalım.



Google haritalarda Blairgowire şehrindeki The Edinburgh Woollen Mill işletmesini buldum. Haritada da görseldeki gibi bir köşede yer alıyor. Karşısında "The Wee Coffee Shop" adında bir kahve dükkanı var. Sokak adı ise "Allan Street"

The Wee Coffee Shop olarak Google'da arattım. Web sitelerinde ve Facebook adreslerinde diğer soruların cevapalarını buldum.



E-Mail adresi ve telefon numarasına buradan eriştim.



Sahiplerinin soyadına ise barba.org.uk adında bir web sitesinde buldum.



Bu görevi de bitirdik. Geçelim diğer göreve...

i7ovh1e.png




Bu görevde bize Ters Görsel Arama'dan bahsetmiş ve bu görev için RevEye eklentisini kullanabileceğimizi söylemiş. Şimdi verilen görsele bakalım.



Ben önce Google'da arattım resmi.



Katz's Delicatessen adında bir yermiş. Cevap olarak verdiğimde yanlış dedi. Bu sefer resmi RevEye kullanarak arattım.



Bing'de çıkan sonuçlarda bir görselde "Katz's Deli" yazdığını gördüm ve cevap olarak verdiğim doğru kabul edildi...

Şimdi ise bizden restoranda 7/24 çalışan Bon Appétit Editörünün adını istiyor.



Google'da arattığım zaman bana editörün ismini verdi.



Bu görevi de bitirdik. Geçelim diğer göreve.

i7ovh1e.png


Bir heykel fotoğrafı var. Değişik bir şeye benziyor...



Bu görseli google görsellerde ve arattım ve RevEye eklentisini kullanarak diğer arama motorlarında da arattım. Kısa bir araştırma sonucu alamy diye bir sitede heykelin adını buldum.



Şimdi ise fotoğrafı kimin çektiğini bulmamız lazım. Biraz zor görünüyor.



Google yaptığım araştırma sonucu visitoslo diye bir sitede fotoğrafın kim tarafından çekildiğini buldum.

Geçelim diğer göreve...

i7ovh1e.png




Heykelin tasvir ettiği karakteri sormuş. Google'da resmi arattığımda Lady Justice olduğunu buluyorum.

Heykelin yerini soruyor. Google haritaları kullanarak Washington'da bir adalet sarayında olduğunu buluyorum. Tam olarak Alexandria Virginia'da.

Şimdi ise heykelin karşısındaki binayı soruyor. Adalet sarayının bulunduğu yere Google Earth'de gidiyorum ve biraz inceleyip geziyorum.



Burayı direkt olarak yazdığımda kabul etmedi. Bu binayı biraz daha araştırdım ve adının The Westin Alexandria Old Town olduğunu öğrendim. Bu sefer cevabım kabul edildi.

Geçelim son göreve..

i7ovh1e.png


Bir video vermiş. Video yaklaşık 45 saniyelik. Videonun çekildiği otelina adını bulmamız gerekiyor. Videoda Riverside Point adında bir yer görüyorum. Burayı Google Earth ile arattığımda İngilterede bir yere götürüyor. Biraz daha inceleme yapıp gezinerek otelin net olarak yerini buldum.



Turuncu bina videonun çekildiği yer. Adı ise Novotel. Lakin bunu cevap olarak yazdığımda kabul etmedi. Google üzerinden otelin uzun ve kısa diğer adlarını da denediğimde kabul edilmedi. Bunun cevabını bilen varsa yorumlara yazabilir.


GyUig8.gif


Bahadır-Şad
 

MuhammedTr768

Kıdemli Üye
7 Kas 2021
2,933
1,815
31
MyKrallife

GyUig8.gif



Selamlar dostlar bu gün sizlerde TryHackMe'de bulunan Searchlight - IMINT CTF'ini çözeceğiz.



i7ovh1e.png


İlk olarak bize bir görsel vermiş ve görseldeki sokağın adını sormuş. Buradaki amaç bir görseli incelerken önce gözlerimizi kullanarak bir inceleme yapmak ve yorumlamayı öğretmektir.



Üstteki tabelada Carnaby Street yazsını net bir şekilde görebiliyoruz.

Cevabımızı yazalım.



i7ovh1e.png


Şimdi gelelim diğere görevimize burada yine bir görsel vermiş ve 4 adet de soru sormuş



Görselde yerin altına giden merdivenlerden inerken üst tarafta kalan tabelada "CIRCUS ST..." yazıyor büyük ihtimalle "CIRCUS STATION" olmalı. Google'da resmi bir aratalım.



Piccadilly Circus'un bir kavşak olduğunu öğreniyoruz. Lakin bize metro istasyonu üzerinden soru sormuş. O halde bir metro istasyonu var mı diye Google Haritalardan bakalım.



Piccadily Circus adından bir istasyonun olduğunu öğrendik.

Şimdi bu istasyonun ne zaman açıldığını öğrenmek için Google'da ingilizce olarak aratıyorum.



Son sorumuzda ise bize bu istasyonda kaç adet platform olduğunu soruyor. Bunu da Google üzerinden İngilizce olarak aratacağım.



4 adet platform olduğunu öğrendik.

Bu görevdeki bütün soruları cevapladık.



i7ovh1e.png


Bu görevde ise bize yine bir görsel vermiş. Görsele dikkatli bakınca YVR CONNECTS yazan bir afiş, pankart var. Google'da YVR CONNECTS'i arattığımda bir havalimanı olduğunu öğreniyorum. "Vancouver International Airport"

O halde fotoğraf Vancouver International Airport'da çekilmiştir. Şimdi ise hangi ülkede ve hangi şehirde olduğunu bulalım...



Google haritalardan baktığımda Kanada'da ve Richmond şehrinde olduğunu öğreniyorum.


Diğer göreve geçelim...

i7ovh1e.png



Öncelikle yine bize bir fotoğraf vermiş ve fotoğrafın İskoçya'da çekildiği bilgisini de vermiş.



Yakılaştırdığıma "The Edinburgh Woollen Mill" adında bir yer var. Bunun hangi şehirde olduğunu bulacağız. Ben öncelikle İskoçyadaki tüm şehirleri arattım. Gelen liste üzerinden tek tek şehir adlarını yazdım. Ör:

Glasgow The Edinburgh Woollen Mill gibi...

4. Denememde görsellerde karşıma denk geldi.

Paisley The Edinburgh Woollen Mill olarak arattım Google'da.



Görselerde karşıma geldi. Paylaşıldığı siteye gittim.



Sitede görseli buldum ve altında Blairgowrie şehrinde çekildiğini gördüm. İlk soruyu cevaplamış olduk. Şimdi hangi sokakta olduğunu bulalım.



Google haritalarda Blairgowire şehrindeki The Edinburgh Woollen Mill işletmesini buldum. Haritada da görseldeki gibi bir köşede yer alıyor. Karşısında "The Wee Coffee Shop" adında bir kahve dükkanı var. Sokak adı ise "Allan Street"

The Wee Coffee Shop olarak Google'da arattım. Web sitelerinde ve Facebook adreslerinde diğer soruların cevapalarını buldum.



E-Mail adresi ve telefon numarasına buradan eriştim.



Sahiplerinin soyadına ise barba.org.uk adında bir web sitesinde buldum.



Bu görevi de bitirdik. Geçelim diğer göreve...

i7ovh1e.png




Bu görevde bize Ters Görsel Arama'dan bahsetmiş ve bu görev için RevEye eklentisini kullanabileceğimizi söylemiş. Şimdi verilen görsele bakalım.



Ben önce Google'da arattım resmi.



Katz's Delicatessen adında bir yermiş. Cevap olarak verdiğimde yanlış dedi. Bu sefer resmi RevEye kullanarak arattım.



Bing'de çıkan sonuçlarda bir görselde "Katz's Deli" yazdığını gördüm ve cevap olarak verdiğim doğru kabul edildi...

Şimdi ise bizden restoranda 7/24 çalışan Bon Appétit Editörünün adını istiyor.



Google'da arattığım zaman bana editörün ismini verdi.



Bu görevi de bitirdik. Geçelim diğer göreve.

i7ovh1e.png


Bir heykel fotoğrafı var. Değişik bir şeye benziyor...



Bu görseli google görsellerde ve arattım ve RevEye eklentisini kullanarak diğer arama motorlarında da arattım. Kısa bir araştırma sonucu alamy diye bir sitede heykelin adını buldum.



Şimdi ise fotoğrafı kimin çektiğini bulmamız lazım. Biraz zor görünüyor.



Google yaptığım araştırma sonucu visitoslo diye bir sitede fotoğrafın kim tarafından çekildiğini buldum.

Geçelim diğer göreve...

i7ovh1e.png




Heykelin tasvir ettiği karakteri sormuş. Google'da resmi arattığımda Lady Justice olduğunu buluyorum.

Heykelin yerini soruyor. Google haritaları kullanarak Washington'da bir adalet sarayında olduğunu buluyorum. Tam olarak Alexandria Virginia'da.

Şimdi ise heykelin karşısındaki binayı soruyor. Adalet sarayının bulunduğu yere Google Earth'de gidiyorum ve biraz inceleyip geziyorum.



Burayı direkt olarak yazdığımda kabul etmedi. Bu binayı biraz daha araştırdım ve adının The Westin Alexandria Old Town olduğunu öğrendim. Bu sefer cevabım kabul edildi.

Geçelim son göreve..

i7ovh1e.png


Bir video vermiş. Video yaklaşık 45 saniyelik. Videonun çekildiği otelina adını bulmamız gerekiyor. Videoda Riverside Point adında bir yer görüyorum. Burayı Google Earth ile arattığımda İngilterede bir yere götürüyor. Biraz daha inceleme yapıp gezinerek otelin net olarak yerini buldum.



Turuncu bina videonun çekildiği yer. Adı ise Novotel. Lakin bunu cevap olarak yazdığımda kabul etmedi. Google üzerinden otelin uzun ve kısa diğer adlarını da denediğimde kabul edilmedi. Bunun cevabını bilen varsa yorumlara yazabilir.


GyUig8.gif


Bahadır-Şad
Eline sağlık faydalı bir konu olmuş
 
Üst

Turkhackteam.org internet sitesi 5651 sayılı kanun’un 2. maddesinin 1. fıkrasının m) bendi ile aynı kanunun 5. maddesi kapsamında "Yer Sağlayıcı" konumundadır. İçerikler ön onay olmaksızın tamamen kullanıcılar tarafından oluşturulmaktadır. Turkhackteam.org; Yer sağlayıcı olarak, kullanıcılar tarafından oluşturulan içeriği ya da hukuka aykırı paylaşımı kontrol etmekle ya da araştırmakla yükümlü değildir. Türkhackteam saldırı timleri Türk sitelerine hiçbir zararlı faaliyette bulunmaz. Türkhackteam üyelerinin yaptığı bireysel hack faaliyetlerinden Türkhackteam sorumlu değildir. Sitelerinize Türkhackteam ismi kullanılarak hack faaliyetinde bulunulursa, site-sunucu erişim loglarından bu faaliyeti gerçekleştiren ip adresini tespit edip diğer kanıtlarla birlikte savcılığa suç duyurusunda bulununuz.