https://nemodzilla.xyz/tags/osint/Recent content in Osint on Site de NemoHugo -- gohugo.iofrThu, 12 Mar 2026 00:00:00 +0000https://nemodzilla.xyz/p/htb-social-media-investigation-hub/Thu, 12 Mar 2026 00:00:00 +0000https://nemodzilla.xyz/p/htb-social-media-investigation-hub/<img src="https://nemodzilla.xyz/p/htb-social-media-investigation-hub/images/osint.png" alt="Featured image of post Social Media Investigation Hub [Locked]" /><h2 id="introduction">Introduction </h2><p><strong>Challenge Scenario:</strong> You&rsquo;ve discovered Alex Morgan is connected to RivalTech and has been conducting fake review campaigns against TechFlow. Now you need to map Alex&rsquo;s complete digital footprint across social media platforms to understand the full scope of this operation and find evidence of coordination with other actors.</p> <h2 id="solution">Solution </h2> <script src="https://cdnjs.cloudflare.com/ajax/libs/crypto-js/4.2.0/crypto-js.min.js"></script> <div class="flag-protected"> <div class="flag-locked" id="flag-1"> <div class="flag-icon">🚩</div> <p class="flag-hint"> Le flag est protégé par un mot de passe </p> <div class="flag-input-group"> <input type="password" id="flag-input-1" placeholder="Mot de passe..." onkeydown="if(event.key==='Enter') unlockFlag('1', '3ddbc1fb4fb9bb0af6c95d6fc3ac64c49c70caddf39c417c088a970e1a9846ee', this.value)" /> <button onclick="unlockFlag('1', '3ddbc1fb4fb9bb0af6c95d6fc3ac64c49c70caddf39c417c088a970e1a9846ee', document.getElementById('flag-input-1').value)"> Déverrouiller </button> </div> <p class="flag-error" id="flag-error-1" style="display:none"> ❌ Mot de passe incorrect </p> </div> <div class="flag-content" id="flag-content-1" style="display:none"> <div class="flag-revealed"> <span class="flag-label">🏴 Flag</span> <p><strong>Question 1:</strong> Quel est le vrai nom de la personne derrière le compte TechReviewer2024 ? <strong>Alex Morgan</strong> (Le profil ConnectPro révèle le nom réel dans le titre professionnel).</p> <p><strong>Question 2:</strong> Pour quelle entreprise Alex Morgan travaillait-il précédemment ? <strong>RivalTech Inc.</strong> (Marketing Specialist de janv. 2021 à déc. 2023 selon ConnectPro).</p> <p><strong>Question 3:</strong> Quel est le nom de code de l&rsquo;opération mentionné sur ForumHub ? <strong>operation_social_storm_2024</strong> (Cité dans le post &lsquo;XyloPhone Pro Campaign Coordination&rsquo;).</p> <p><strong>Question 4:</strong> En quel mois et année la plupart des comptes suspects ont-ils été créés ? <strong>February 2024</strong> (Visible via la liste d&rsquo;abonnements ChirpNet).</p> <p><strong>Question 5:</strong> Quel produit est spécifiquement ciblé par la campagne de dénigrement ? <strong>XyloPhone Pro</strong> (Confirmé par les points d&rsquo;attaque détaillés sur ForumHub).</p> <p><strong>Question 6:</strong> Quel rôle TechReviewer2024 a-t-il dans le subreddit TechReviews ? <strong>moderator</strong> (Indiqué sur son profil ForumHub).</p> <p><strong>Question 7:</strong> Quel est le parcours scolaire d&rsquo;Alex Morgan ? <strong>University of California, Berkeley</strong> (Bachelor of Science en Marketing, 2017-2021).</p> <p><strong>Question 8:</strong> Combien de relations Alex Morgan a-t-il sur ConnectPro ? <strong>89</strong> (Chiffre visible sur son profil professionnel).</p> <p><strong>Question 9:</strong> Quel est le karma total de u/TechReviewer2024 sur ForumHub ? <strong>1247</strong> (Karma accumulé via ses nombreux posts récents).</p> <p><code>HTB{alexmorgan_operationsocialstorm2024_february2024}</code></p> </div> </div> </div> <script> function unlockFlag(id, expectedHash, password) { const hash = CryptoJS.SHA256(password).toString(); if (hash === expectedHash) { document.getElementById('flag-' + id).style.display = 'none'; document.getElementById('flag-content-' + id).style.display = 'block'; } else { const err = document.getElementById('flag-error-' + id); err.style.display = 'block'; setTimeout(() => err.style.display = 'none', 2000); } } </script>