Selam arkadaşlar, bugün tryhackme üzerinde bulunan Operation Slither labını çözeceğiz. Osint labı olduğu için direk verdiği bilgilerle başlayacağız ilk bilgimiz;
Full user database TryTelecomMe on sale!!!
As part of Operation Slither, we've been hiding for weeks in their network and have now started to exfiltrate information.
This is just the beginning. We'll be releasing more data soon. Stay tuned!
@v3n0mbyt3_
---
Bize bir kullanıcı adı veriyor hemen googlede arıyoruz.
bizi x hesabına yönlendiriyor fakat orada bir şey bulamadık aramaya popüler sosyal medya platformlarından devam ediyoruz.
İnstagram hesabını buluyoruz ve oradan threads'a yönlendirme var threadse geçiyoruz.
threads hesabının yanıtlarında şifrelenmiş metin buluyoruz
ve cyber chef ile çözüp flagimizi alıyoruz.
60GB of data owned by TryTelecomMe is now up for bidding!
Number of users: 64500000 Accepting all types of crypto
For takers, send your bid on Threads via this handle:
HIDDEN CONTENT
-----------------------------------------------------------------------------------------------------
You must register or log in to view this content
İkinci sorumuz; What is the username of the second operator talking to v3n0mbyt3 from the previous platform?
soruyor ve kullanıcı adını buluyoruz.
Buradan devam ediyoruz ve instagram hesabını buluyoruz.
postlardan 2. flagi alıyoruz.
FOR SALE
Advanced automation scripts for phishing and initial access!
Inclusions:
- Terraform scripts for a resilient phishing infrastructure
- Updated Google Phishlet (evilginx v3.0)
- GoPhish automation scripts
- Google MFA bypass script
- Google account enumerator
- Automated Google brute-forcing script
- Cobalt Strike aggressor scripts
- SentinelOne, CrowdStrike, Cortex XDR bypass payloads
PRICE: $1500
Accepting all types of crypto
Contact me on REDACTED@protonmail.com
---
İnstagram hesabından bir soundcloud adresi buluyoruz ve buradan şarkıları inceliyoruz
protoype2 de flagi buluyoruz