Решение OSINT #25
Izumzudnoe Chudovische, January 31, 2023
Last updated
Izumzudnoe Chudovische, January 31, 2023
Last updated
Есть сайт govn.uk. Необходимо найти радиолюбительский позывной создателя и его последнюю передачу местоположения по радио.
____________________________________________________________________________
Не кидайтесь камнями, я просто неграмотный)
____________________________________________________________________________
\
Решение:
Имея доменное имя мы конечно же попробуем найти информацию о нем:
Идем на https://who.is/ и в поисковой строке вбиваем интересующий нас ресурс и жмем на линзу
В ответ получаем выборку регистрационных данных
Тут я зацепился за нестандартный name-сервер cyanidehouse.ru.
Попробовав поискать в гугле мы получаем такую поисковую выдачу:
DSTAR.SU который является сайтом/форуме по радиолюбительскому стандарту D-STAR, что подводит нас ближе к искомому результату:
\
Далее я решил зайти на dnslytics.com, который оказался третьим в поисковой выдаче и обнаружил, что на этом ip-адресе хостятся еще несколько web-ресурсов:
Сразу цепляюсь за prilutsskiy.ru и за сайт представленный в punycode (xn--h1aadcewh0a1a.xn--p1ai)
Пытаемся на него постучаться:
Не получилось, но у нас есть предполагаемая фамилия радиолюбителя. Пробуем найти в гугле "Прилуцкий радиолюбитель"
Вот мы и нашли старый и новый позывной: старый UB3ABM и новый R3ABM.
Далее нам требуется найти последние координаты по которым R3ABM выходил на связь.
Снова идем в гугл и ищем исключительно информацию по позывному
На qrz.ru нас встречает неприветливое сообщение о том, что для просмотра детальной информации нужна регистрация
Возвращаемся к поисковой выдаче и смотрим что нам выдаст https://www.qrzcq.com/
У нас есть координаты, но непонятно как давно они были получены.
Я решил перейти на APRS Info и посмотреть что это такое
В новой вкладке открывается ресур aprs.fi с поиском по позывному R3ABM*
У нас 2 кандидата R3ABM-7 и R3ABM-9. Поискав немного информации об обозначениях что значит -7 и -9 стало понятно, что это все один и тот же человек, просто APRS SSID может отличаться в зависимости от настройки устройства передающего информацию, либо его типа.
Переходим на метку которая имеет меньший возраст, а точнее 36 дней
Получаем координаты 52°31'02.4"N 13°20'15.6"E / 52.517333, 13.337667
\
Верны ли полученные координаты?
Возвращаемся к поисковой выдаче по позывному
Третья ссылка ведет нас на некий BrandMeister wiki.
https://wiki.brandmeister.network/index.php/R3ABM
\
Очень информативно, но ничего непонятно. Переходим по гиперссылке BrandMeister Dev Team где видим что R3ABM так же является ведущим разработчиком в BrandMeister, проживает в Берлине, Германия и еще один его позывной DL5ABM.
________________________________________________________
Ответ: 1) R3ABM 2) 52.517333, 13.337667
