Informe de Investigación: OhSINT
¿De qué es el avatar de este usuario?
Al analizar los metadatos de la imagen con ExifTool, se encuentra un campo de copyright atribuido al nombre “OWoodflint”. Buscando ese nombre en redes sociales, aparece una cuenta en X (Twitter) donde el avatar es claramente la imagen de un gato.
Respuesta: Cat
¿En qué ciudad se encuentra esta persona?
En una de sus páginas personales, el usuario menciona estar temporalmente en Nueva York: “I’m in New York right now…” Sin embargo, en su perfil de GitHub se presenta con la frase: “Hi all, I am from London…” Esto confirma que su ciudad de origen es Londres.
Respuesta: London
¿Cuál es el SSID del WAP al que se conectó?
ExifTool revela el BSSID de la red WiFi utilizada. Con ese dato, se consulta Wigle.net, una base de datos de redes inalámbricas. Filtrando por ubicación (Londres), se identifica el SSID correspondiente.
Respuesta: UnileverWifi
¿Cuál es su dirección de correo electrónico personal?
La dirección de correo aparece públicamente en su perfil de GitHub, dentro de la sección de contacto.
Respuesta: OWoodflint@gmail.com
¿En qué sitio encontró su dirección de correo electrónico?
La dirección se encuentra directamente en su perfil de GitHub, en la sección de contacto del repositorio personal.
Respuesta: GitHub
¿A dónde se fue de vacaciones?
En una de sus páginas personales, el usuario indica que está en Nueva York y que actualizará su sitio con nuevas fotos desde allí. Esto confirma que su destino vacacional fue Nueva York.
Respuesta: New York
¿Cuál es la contraseña de la persona?
La contraseña está oculta en el HTML de su sitio web. No aparece como comentario ni en campos visibles, sino como texto blanco sobre fondo blanco, lo que la hace invisible a simple vista. Al seleccionar todo el contenido con Ctrl + A, el texto oculto se revela.
Respuesta: pennYDr0pper.!
Conclusión
Este reto demuestra la importancia de cruzar información entre diferentes plataformas (redes sociales, GitHub, metadatos) para construir un perfil completo de un objetivo. La persistencia en la búsqueda y el análisis de detalles técnicos como el BSSID son claves en OSINT.