writeup — Digital Footprint — TryHackMe
Digital Footprint
TryHackMe OSINT septembre 2026 Easy
"Beginner friendly OSINT Challenge"
Google images exiftool
[01] The Leaked Photo
Nous pouvons voir sur le mur le logo et l'affiche d'une entreprise : "ADT" avec la mention "Armed response".
En cherchant rapidement sur Google, nous trouvons une entreprise Sud-Africaine.
Nous avons réduit la recherche à un seul pays : l'Afrique du Sud.
En utilisant exiftool sur l'image, nous trouvons des coordonnées GPS :
GPS Latitude : 26 deg 12' 14.76" GPS Longitude : 28 deg 2' 50.28"
Ces coordonnées correspondent à un endroit dans le désert Égyptien.
Mais en inversant la longitude avec la latitude, nous trouvons une ville d'Afrique du Sud qui correspond à la réponse.
J**********g
[02] Archived Company Website
D'après l'énoncé, nous devons trouver la date de création du site "warc-acme.com/jef/".
Dans ces cas là, le premier réflexe est d'utiliser le site https://archive.org.
En enlevant la partie postérieure de l'url, et en cherchant donc uniquement le nom de domaine, nous trouvons facilement des informations le concernant.
WARC: acme.com/jef/ Publication date 2016 Topics warcarchives Addeddate 2016-02-13 00:40:30 Firstfiledate 2************2 Identifier warc-acme.com-jef Lastfiledate 20160212160442 Pages 183762
2************2
[03] Mysterious Landmark
"à la droite de ce lieu, se trouve un bâtiment qui a joué un grand rôle dans le combat pour l'indépendance de ce pays" nous dit l'énoncé.
Comme pour chaque photo que l'on nous donne, une recherche inversée est la première étape.
Les résultats sont immédiats : le monument de la photo est la "Spire de Dublin", en Irlande. Il nous faut donc chercher des monuments historiques dans ses alentours.
En utilisant Google Maps, nous remarquons rapidement un bâtiment historique : il a servi de quartier général aux rebelles irlandais durant la révolte de 1916. Pas de doutes, c'est bien ce bâtiment que nous cherchons.
G****** P*** *****e
[04] Internal Documents
On nous fournit un document .odt qui est le format d'un fichier texte.
En utilisant une nouvelle fois l'outil exiftool, nous trouvons ce qui semble être un nom d'utilisateur :
User-defined Name : Internal username User-defined : markwilliams7243
Une recherche Google sur ce nom ne donne pas de résultats intéressants. En revanche, dans le texte du document, il est fait référence à une vidéo mise en ligne.
En cherchant le user sur Youtube, nous tombons sur la page de l'utilisateur, et également sur le dernier flag.
Y***********************!