writeup — KaffeeSec - SoMeSINT — TryHackMe
KaffeeSec - SoMeSINT
TryHackMe OSINT septembre 2026 Medium
"You are Aleks Juulut, a private eye based out of Greenland. You don't usually work digitally, but have recently discovered techniques to make that aspect of your job much easier. You were recently hired by a mysterious person under the moniker "H" to investigate a suspected cheater, named Thomas Straussman. "
reddit Google images wayback machine
[01] Who hired you ?
Who are you investigating? (ks{firstname lastname})
Ces deux questions sont très faciles, puisque les réponses sont contenues dans le paragraphe précédent.
* / t****s s********n
[02] What is Thomas' favorite holiday?
Dans l'énoncé, on nous aide à restreindre les réseaux sociaux sur lequels nous devons chercher : Twitter (X) et Reddit.
En commençant par X, nous trouvons la réponse à la question directement dans sa bio.
C*******s
[03] What is Thomas' birth date?
Sur le profil Reddit, nous trouvons le seul post le jour de son anniversaire.
La légende de la photo nous indique uniquement une date approximative : "il y a 6a".
En survolant avec la souris, nous pouvons obtenir une date plus précise.
La photo indique que Thomas a 30 ans. Nous pouvons déduire sa date de naissance grâce à ces informations.
1*-**-***0
[04] What is Thomas' fiancee's Twitter handle?
En retournant sur la bio du profil X de Thomas, nous remarquons qu'un nom féminin est écrit avec des coeurs : Francesca.
Il ne reste plus qu'à trouver le compte qui correspond à ce prénom.
C'est chose faite dans les réponses du compte : un compte porte ce prénom.
@*********k
[05] What is Thomas' background picture of ?
Aucune difficulté pour cette question, quand on a le compte sous les yeux.
B****a
[06] What was the source module used to find these accounts?
Check the shadowban API. What is the value of "search"? Il faut réaliser les étapes décrites dans la room pour pouvoir répondre à ces questions.
s**_*******s / 1*****************9
[07] Where did Thomas and his fiancee vacation to?
When is Francesca's Mother's birthday? (without the year) What is the name of their cat?
What show does Francesca like to watch? Toutes les réponses à ces questions peuvent être trouvées dans le profil et les tweets de la femme de Thomas, que nous avons trouvée dans les étapes précédentes.
K******, ******y / D******* ***h / G****k / 9* *** ******e
[08] What is the name of Thomas' coworker?
Pour pouvoir répondre à cette partie, nous devons utiliser un outil très connu : la Wayback machine (web.archive.org) en cherchant la page du seul post Reddit de Thomas.
Nous devons tatonner et voir toutes les versions de cette page qui ont été enregistrées dans le temps.
Pour la version du 20 décembre 2020, nous pouvons trouver un message d'un collègue de travail.
Grâce à son pseudo, nous pouvons trouver son nom complet.
H*** ****k
[09] Where does his coworker live?
Une fois que nous connaissons le pseudo de son collègue, nous pouvons explorer son profil sur Reddit.
Dans sa bio et un de ses commentaires, nous pouvons trouver la ville et le pays où il habite.
N***, ********d
[10] What is the paste ID for the link we found? (flag format)
Nous pouvons utiliser une nouvelle fois la Wayback machine cette fois sur son profil, pour trouver plus d'informations.
Nous tombons sur une capture du 23 mars, qui nous envoie sur une page paste.
Nous trouvons l'ID demandé dans l'url directement (dernière partie).
w***u
[11] Password for the next link? (flag format)
Dans la capture Wayback machine qui date de 10 février 2021, nous remarquons un nouveau post, qui est un lien pastebin.
Dans la page qui s'ouvre, nous trouvons un autre lien pastebin, et un mot de passe, qui est la réponse à la question.
1******x
[12] What is the name of Thomas' mistress?
What is Thomas' Email address? Nous trouvons les deux réponses à ces questions en nous rendant sur le lien trouvé lors de la précédente question.
Tout est écrit dans les deux mails envoyés et affichés sur la page internet.
E***** *****r / s*************@****.**m