Решение OSINT #25

Izumzudnoe Chudovische, January 31, 2023

Есть сайт govn.uk. Необходимо найти радиолюбительский позывной создателя и его последнюю передачу местоположения по радио.

____________________________________________________________________________

Не кидайтесь камнями, я просто неграмотный)

____________________________________________________________________________

\

Решение:

Имея доменное имя мы конечно же попробуем найти информацию о нем:

Идем на https://who.is/ и в поисковой строке вбиваем интересующий нас ресурс и жмем на линзу

В ответ получаем выборку регистрационных данных

Тут я зацепился за нестандартный name-сервер cyanidehouse.ru.

Попробовав поискать в гугле мы получаем такую поисковую выдачу:

DSTAR.SU который является сайтом/форуме по радиолюбительскому стандарту D-STAR, что подводит нас ближе к искомому результату:

\

Далее я решил зайти на dnslytics.com, который оказался третьим в поисковой выдаче и обнаружил, что на этом ip-адресе хостятся еще несколько web-ресурсов:

Сразу цепляюсь за prilutsskiy.ru и за сайт представленный в punycode (xn--h1aadcewh0a1a.xn--p1ai)

Пытаемся на него постучаться:

Не получилось, но у нас есть предполагаемая фамилия радиолюбителя. Пробуем найти в гугле "Прилуцкий радиолюбитель"

Вот мы и нашли старый и новый позывной: старый UB3ABM и новый R3ABM.

Далее нам требуется найти последние координаты по которым R3ABM выходил на связь.

Снова идем в гугл и ищем исключительно информацию по позывному

На qrz.ru нас встречает неприветливое сообщение о том, что для просмотра детальной информации нужна регистрация

Возвращаемся к поисковой выдаче и смотрим что нам выдаст https://www.qrzcq.com/

У нас есть координаты, но непонятно как давно они были получены.

Я решил перейти на APRS Info и посмотреть что это такое

В новой вкладке открывается ресур aprs.fi с поиском по позывному R3ABM*

У нас 2 кандидата R3ABM-7 и R3ABM-9. Поискав немного информации об обозначениях что значит -7 и -9 стало понятно, что это все один и тот же человек, просто APRS SSID может отличаться в зависимости от настройки устройства передающего информацию, либо его типа.

Переходим на метку которая имеет меньший возраст, а точнее 36 дней

Получаем координаты 52°31'02.4"N 13°20'15.6"E / 52.517333, 13.337667

\

Верны ли полученные координаты?

Возвращаемся к поисковой выдаче по позывному

Третья ссылка ведет нас на некий BrandMeister wiki.

https://wiki.brandmeister.network/index.php/R3ABM

\

Очень информативно, но ничего непонятно. Переходим по гиперссылке BrandMeister Dev Team где видим что R3ABM так же является ведущим разработчиком в BrandMeister, проживает в Берлине, Германия и еще один его позывной DL5ABM.

________________________________________________________

Ответ: 1) R3ABM 2) 52.517333, 13.337667