Shikata Ga Nai

Private? There is no such things.

Juice ShopのMeta Geo Stalkingをやってみた

Hello there, ('ω')ノ

 

Johnのセキュリティの質問に対する答えをアップロードした画像を見て。

それから、パスワードを忘れたメカニズムを介して彼のパスワードをリセットせよと。

 

f:id:ThisIsOne:20210626151049p:plain


johnがアップロードしたと思われる画像をダウンロードして。

なにやら、好きなハイキングの場所だとか。

 

f:id:ThisIsOne:20210626143323p:plain

 

パスワードを忘れた際のセキュリティの質問の中には、下記の質問がみつかって。

 ハインキングに行くのに好きな場所

 

f:id:ThisIsOne:20210626144042p:plain

 

ExifToolをつかって、ダウンロードした画像のメタ情報を確認することに。

 https://exiftool.org/

 

f:id:ThisIsOne:20210626144424p:plain

 

ダウンロードした画像をexiftool.exeにドラッグ&ドロップして。

GPSの位置情報を。

 

f:id:ThisIsOne:20210626145158p:plain

 

Google Mapsで確認できるようにGPSの情報を変換して。

 36 deg 57' 31.38" N, 84 deg 20' 53.58" W

 ⇩

 36 "57' 31.38" N, 84 "20' 53.58" W

 

f:id:ThisIsOne:20210626145656p:plain

 

ここがどこなのかを探して。

 Daniel Boone National Forest

 

f:id:ThisIsOne:20210626145904p:plain

 

Johnのメールアドレスを推測するためにドメインの推測を。

 @juice-sh.op

 

f:id:ThisIsOne:20210626142657p:plain

 

Johnのメールアドレスと思われるjohn@juice-sh.opを入力して。

Daniel Boone National Forestをセキュリティの質問に入力して。

新たなパスワードを入力すると。

 

f:id:ThisIsOne:20210626150106p:plain

 

クリアできた。

 

f:id:ThisIsOne:20210626150126p:plain

 

Best regards, (^^ゞ