OSINT CTF Çözümü: Dijital İzlerden Bir Doğa Olayını Bulmak (Rayon Vert)

Bu OSINT görevinde amacımız, Kevin Rocher adlı birinin fotoğraflayıp 14 Temmuz 2010’da blogunda yayımladığı belirli bir doğa olayını bulmaktı. Aşağıda hedefin dijital izinde ilerleyip bayrağa ulaşmak için izlenen yolu adım adım anlatıyorum.

Göreve genel bakış

• [OSINT4Fun — Natural Phenomena https://en.osint4fun.eu/challenge/natural-phenomena
• Un phénomène naturel
• Les phénomènes naturels peuvent être bluffants et nécessitent parfois des recherches scientifiques avancées pour les expliquer. Mais ils peuvent être observés par n’importe qui.
• Kevin Rocher a été témoin de l’un de ces phénomènes naturels lors de ses vacances. Il a posté une photo le 14 juillet 2010 sur son blog.
• Quel était ce phénomène ?
• Format de la réponse : Aurore boréale
• Hedef kişi: Kevin Rocher
• Hedef tarih: 14 Temmuz 2010
• Hedef içerik: Bir doğa olayının fotoğrafını içeren kişisel blog yazısı

1. adım: İlk kimlik araması ve portfolyonun bulunması

Gerçek ad Kevin Rocher ile başlayan açık bir web araması hızla kişisel portfolyosuna götürdü:

[https://www.kevin-rocher.fr/](https://www.kevin-rocher.fr/)

Ana sayfa onu Paris’te serbest çalışan bir front-end geliştirici olarak tanıtıyordu.

2. adım: İletişim sayfası ve sosyal medya izi

“ME CONTACTER” (Bana ulaşın) bölümüne inmek birkaç dış sosyal medya simgesini ortaya çıkardı (GitHub, LinkedIn, Twitter, Instagram, Mastodon ve Keyboard/dotfiles).

Instagram’ın hemen yanındaki simge hemen dikkat çekti: merkeziyetsiz sosyal ağ Mastodon’un (Fediverse) ayırt edici fil logosu.

3. adım: Mastodon profili üzerinden ilerlemek

Mastodon bağlantısını takip etmek Fediverse sunucusundaki profiline götürdü:

[https://piaille.fr/@darklg](https://piaille.fr/@darklg)

Bu profili analiz etmek iki kritik bilgi verdi:

1. Ana çevrim içi takma adı: Darklg
2. Kişisel blog adresi: darklg.me (biyografisinde portfolyo bağlantısının yanında açıkça yazıyor)

4. adım: Hedef bloga erişmek (darklg.me)

Takma ad ve aktif blog adresi doğrulandıktan sonra doğrudan [https://darklg.me/](https://darklg.me/) adresine gitmek, teknik ve kişisel yazıların yer aldığı Darklg Blog ana sayfasını açtı.

5. adım: Arşivde tarih sırasıyla gezinmek

Görev yayın tarihini 14 Temmuz 2010 olarak belirtiyordu.

Blogun eski sayfalarında / arşivinde 2010 yazılarına kadar geri gitmek, tam hedef tarihte yayımlanmış bir yazıyı ortaya çıkardı:

• Tarih: 14 juillet 2010
• Başlık: Rayon vert
• Alıntı: “J’ai ramené de mes dernières vacances ( Décembre dernier, oh yeah ) une photo d’un…”

6. adım: Yazının doğrulanması ve bayrağın çıkarılması

Yazının tamamını açmak ([https://darklg.me/rayon-vert/](https://darklg.me/rayon-vert/)) metnin tamamını ve deniz ufkunda gün batımında görülen yeşil ışık parlamasının fotoğrafını gösterdi.

Yazı olayı açıkça anlatıyor (“Son tatilimden… oldukça nadir bir optik olayın fotoğrafını getirdim: Yeşil ışın. Gün batımının son saniyelerinde görülebilir…”):

“J’ai ramené de mes dernières vacances… une photo d’un phénomène optique assez rare : Le Rayon vert. Il peut être observé durant les dernières secondes du coucher de soleil…”