Challenge OSINT – La chute

En première observation on ne trouve aucun élément informatif concert sur cette courte vidéo.

A la fin cependant, on a un plan large qui va nous permette de faire une capture :

Nous allons soumettre la vidéo à google Lens ou a Yandex pour identifier l’endroit :
Nous sommes donc sur les chutes Victoria, à la frontière de la Zambie et du Zimbabwe. L’un des rares
endroits ou on peut s’approcher du bord de la falaise s’appelle la piscine du diable.
Nous n’avons aucun autre élément pour identifier les personnes, nous allons donc passer par une
fonction de twitter méconnue, qui va nous permettre de faire une recherche géolocalisée de toutes
les vidéos prises autour d’un point GPS :

On recherche d’abord les coordonnées GPS des chutes :

Puis on recherche sur tweeter toutes les vidéos prises à moins de 1km de ce point :

geocode:-17.925352425855824,25.863160485111454,1km
On trouve assez rapidement la vidéo dont est extraite le sujet :

Il s’agit d’une vidéo ayant fait polémique a l’époque pour la mise en danger de
son actrice, l’influenceuse Pretty Mairy. Effectuée le 15 Décembre 2020 (noter
la date nous sera utile ensuite.
Nous allons donc découvrir la vie de ce personnage public et voir jusqu’où nous
pouvons aller.
Nous pouvons déjà enquêter sur un de ses pseudos :
L’outil Whatsmyname est très pratique pour cela et nous permet rapidement
de trouver de nouvelles sources :

Snapshat ne nous donnera aucune info, mais instagram est rempli

d’informations :
Nous pouvons confirmer l’identité en scrollant jusqu’aux photos prises en
Zambie en Décembre 2020 :

Pour trouver son nom réel, il suffit d’une indiscrétion sur l’une des story
Instagram ou on peut apercevoir le vrai nom lors de la remise des
diplômes mais également sur un panneau d’accueil de vacances :
Continuons notre enquête sur Facebook il est simple de retrouver notre sujet :
Sur ce compte Facebook très mal protégé, on peut y retrouver des photos
d’anniversaire, ce qui nous donnera des informations sur la date de naissance :

Confirmé par quelques sites de recherche people américains :

Nous recherchons maintenant son adresse en 2020. Je me suis servi pour cela
d’un compte trial sur BeenVerified qui permet d’obtenir à un seul endroit
toutes les informations : perso, famille, voisins, adresses, dossiers criminels etc
etc.

Ces services sont souvent destinés uniquement aux citoyens américains, il a

donc fallu tricher un peu avec un VPN :

Ce qui m’a permis de télécharger un rapport complet sur notre sujet et de

confirmer pas mal d’informations :
Nous avons donc récupéré l’adresse du sujet en 2020.
A noter qu’on peut ainsi enquêter aussi sur les voisins …
On peut confirmer l’adresse avec quelques photos du bien qui matchent avec
les photos prises par le sujet à son domicile :

Pour la recherche du propriétaire, passons à nouveau par un VPN et allons sur

NeighborWho :
Et comme ce genre de site ne se protège pas trop, on peut trouver le nom
complet dans la source HTML de la page ….

Il nous reste à trouver le dentiste, j’ai utilisé le même trick que la dernière fois
pour voir la contribution google à partir de l’email trouvé :
amairis.barnett@gmail.com (Voir Challenge le mariage)
Ce qui nous a permis de voir les avis, et notamment celui sur un centre
dentaire :

Ce qui nous donne le cabinet dentaire :