Dox by iceman ┌────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ │ SECTION 1 – PRIMARY TARGET IDENTITY │ ├────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ │ │ │ REAL NAME : Marco Baldini │ │ │ │ PRIMARY ALIASES : lestofante69 │ │ obelix69 │ │ blackboygram │ │ MeddyBbgBlvck │ │ stepower │ │ │ │ PRIMARY EMAIL : lestofante69@gmail.com │ │ │ │ SECONDARY EMAILS : antoniettanorelli@yahoo.it (associato a Matteo Arioli – possibile familiare) │ │ simisoluwalonge@gmail.com (da DailyQuiz – alias) │ │ sakohamed@libero.it (da Wattpad – alias) │ │ │ │ PHONE NUMBERS : │ │ +39 324 804 9328 (Vodafone IT – mobile – nessun profilo social) │ │ +39 351 043 8999 (Lycamobile IT – profili Google e Twitter verificati) │ │ +39 366 745 1569 (da Stealer Log – nuovo numero – da verificare) │ │ │ │ HISTORICAL IPS : │ │ 2.40.40.172 (Vodafone – Milano, Lombardy – da Tunngle, DailyQuiz, Wattpad, Desteria) │ │ 2.36.98.133 (Vodafone – IP del Vidar stealer – diverso dal precedente) │ │ │ │ TRACKING HASHES : │ │ c3b21c687ccf2eec78bcc991ba12d960 (Tunngle 2016 – salt "K") │ │ 7827cc0d1bd60daec1fa16a592268a8f (Multiplayer.it 2024 – salt "ZXm") │ │ │ └────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ ┌────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ │ SECTION 2 – BREACH DATABASE – FULL CORRELATION │ ├────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ │ │ │ ┌──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ │ │ │ DATABASE 1 : Tunngle.net (2016) – 8 million gaming accounts │ │ │ ├──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ │ │ │ Username : lestofante69 │ │ │ │ Email : lestofante69@gmail.com │ │ │ │ IP : 2.40.40.172 │ │ │ │ Hash : c3b21c687ccf2eec78bcc991ba12d960 │ │ │ │ Salt : K │ │ │ │ Hash algorithm : Likely MD5($pass.$salt) or SHA1($salt.$pass) – needs hashcat testing │ │ │ └──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ │ │ │ │ ┌──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ │ │ │ DATABASE 2 : Multiplayer.it (2024) – 509K Italian gaming accounts │ │ │ ├──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ │ │ │ Username : obelix69 │ │ │ │ Email : lestofante69@gmail.com │ │ │ │ Hash : 7827cc0d1bd60daec1fa16a592268a8f │ │ │ │ Salt : ZXm │ │ │ │ UID : 475928 │ │ │ │ Notes : UID is useful for cross-referencing with other forum databases │ │ │ └──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ │ │ │ │ ┌──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ │ │ │ DATABASE 3 : Twitter.com (scraping 2023) – 195M records │ │ │ ├──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ │ │ │ Username : lestofante69 │ │ │ │ Email : lestofante69@gmail.com │ │ │ │ Real Name : Marco Baldini │ │ │ │ Account Creation Date : 2012-02-17 10:56:02 +0000 │ │ │ └──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ │ │ │ │ ┌──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ │ │ │ DATABASE 4 : Deezer.com (2019) – 240M music accounts │ │ │ ├──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ │ │ │ Username : Matteo.Arioli │ │ │ │ Email : antoniettanorelli@yahoo.it │ │ │ │ Real Name : Matteo Arioli │ │ │ │ Date of Birth : 1990-12-15 │ │ │ │ Country : Italy (IT) │ │ │ │ Gender : Male (M) │ │ │ │ Language : Italian (it) │ │ │ │ Account Creation Date : 2016-01-07 │ │ │ └──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ │ │ │ │ ┌──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ │ │ │ DATABASE 5 : DailyQuiz.me (2021) – 12M educational records │ │ │ ├──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ │ │ │ Username : blackboygram │ │ │ │ Email : simisoluwalonge@gmail.com │ │ │ │ Password : olayinka │ │ │ │ IP : 2.40.40.172 │ │ │ │ Account Creation Date : 2017-10-02 10:03:34 │ │ │ └──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ │ │ │ │ ┌──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ │ │ │ DATABASE 6 : Wattpad.com (2020) – 275M social records │ │ │ ├──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ │ │ │ Username : MeddyBbgBlvck │ │ │ │ Email : sakohamed@libero.it │ │ │ │ Real Name : Meddy Bbg Blvck │ │ │ │ Date of Birth : 1999-08-24 │ │ │ │ Country : Italy (IT) │ │ │ │ Gender : Male (M) │ │ │ │ IP : 2.40.40.172 │ │ │ │ Account Creation Date : 2016-01-30 │ │ │ └──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ │ │ │ │ ┌──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ │ │ │ DATABASE 7 : Desteria Minecraft Server (2017) – 908K records │ │ │ ├──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ │ │ │ Username : stepower │ │ │ │ IP : 2.40.40.172 │ │ │ │ UID : 496624 │ │ │ │ Account Creation Date : 2017-04-27 08:31:47 │ │ │ └──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ │ │ │ │ ┌──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ │ │ │ DATABASE 8 : Pemiblanc.com (2018) – 134M combolist │ │ │ ├──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ │ │ │ Email : lestofante69@gmail.com │ │ │ │ Password : amdfx5200 │ │ │ │ Note : CLEARTEXT PASSWORD │ │ │ └──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ │ │ │ │ ┌──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ │ │ │ DATABASE 9 : Collection #1 (2019) – 218M compilation records │ │ │ ├──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ │ │ │ Email : lestofante69@gmail.com │ │ │ │ Password : thierry.m │ │ │ │ Note : CLEARTEXT PASSWORD │ │ │ └──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ │ │ │ │ ┌──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ │ │ │ DATABASE 10 : 2844 Databases (2018) – 218M compilation records │ │ │ ├──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ │ │ │ Email : lestofante69@gmail.com │ │ │ │ Password : thierry.m │ │ │ │ Note : DUPLICATE from Collection #1 │ │ │ └──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ │ │ │ └────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ ┌────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ │ SECTION 3 – STEALER LOG – VIDAR (2022-04-10) – FULL DETAILS │ ├────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ │ │ │ ┌──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ │ │ │ LOG ID : f53e3f93e1a52d0239edadb7423881ee201c2c253989ed80c455dbb80c832f03 │ │ │ │ VICTIM ID : 1907c5f1293b3310154f19c864994275ef191b2ea8d17b24c055ba69f9aa0f77 │ │ │ │ DEVICE USER : bruno │ │ │ │ STATUS : Infected – Credential matched search │ │ │ │ IDENTITY STATE : Canonical │ │ │ │ TOTAL DOCS : 160 │ │ │ ├──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ │ │ │ DEVICE OS : Windows 10 Pro [x64] │ │ │ │ INFECTION PATH : C:\Windows\Microsoft.NET\Framework\v4.0.30319\AppLaunch.exe │ │ │ │ INFECTION DATE : 2022-10-04T20:52:37Z │ │ │ │ INDEXED DATE : 2026-03-26T18:13:46Z │ │ │ │ ANTIVIRUS : None detected │ │ │ ├──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ │ │ │ HWIDS : 346E1B92AFF51660493485-392A467A-1EB3-49E3-A102-9BD9-806E6F6E6963 │ │ │ │ 361C00C0-B868-11EC-9BD9-806E6F6E6963 │ │ │ ├──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ │ │ │ DEVICE IPS : 2.36.98.133 │ │ │ │ 3.0.17.4 │ │ │ │ VICTIM IP : 2.36.98.133 │ │ │ ├──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ │ │ │ COMPROMISED SERVICES : 58+ clientAt domains (from JSON) │ │ │ │ │ │ │ │ ▸ Facebook │ │ │ │ ▸ Twitch │ │ │ │ ▸ Amazon.com / Amazon.it │ │ │ │ ▸ Discord.com / Discordapp.com │ │ │ │ ▸ Epicgames.com / Ubisoft.com │ │ │ │ ▸ Steamcommunity.com / Steampowered.com │ │ │ │ ▸ Paypal.com / Live.com / Google.com │ │ │ │ ▸ Poste.it / Iliad.it / Eprice.it │ │ │ │ ▸ Nexusmods.com (confirmed – subdomain users.nexusmods.com) │ │ │ │ ▸ Frontier.co.uk / Frontierstore.net │ │ │ │ ▸ Worldoftrucks.com │ │ │ │ ▸ 5gratowin.com / 5winspark.com │ │ │ │ ▸ Bergamo.it / Bpm-power.com │ │ │ │ ▸ Canonn.science / Davincicorp.it │ │ │ │ ▸ Desiderimagazine.it / Dexcom.com │ │ │ │ ▸ Ed-board.net / Eddb.io / Edsm.net │ │ │ │ ▸ Egosoft.com │ │ │ │ ▸ Farming-simulator.com / Firefox.com │ │ │ │ ▸ Fondimatica.it / Forumcommunity.net │ │ │ │ ▸ Gameglass.gg / Glooko.com │ │ │ │ ▸ Hrzucchetti.it / Inara.cz / Instant-gaming.com │ │ │ │ ▸ Lg.com / Lsfarming-mods.com │ │ │ │ ▸ Mdwebstore.it / Mediafire.com │ │ │ │ ▸ Myinfinityportal.it / Myteamspeak.com │ │ │ │ ▸ Nitrado.net / Pagarapido.it / Pasemplice.eu │ │ │ │ ▸ Playregal-game.com │ │ │ │ ▸ Robertsspaceindustries.com / Scudonline.it │ │ │ │ ▸ Selflearning.it / Sidequestvr.com │ │ │ │ │ │ │ │ ▸ Total service count: 58+ (complete list available in original JSON) │ │ │ ├──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ │ │ │ CREDENTIALS STOLEN : 26 entries (obfuscated in JSON) │ │ │ │ │ │ │ │ ● Top passwords (from Hudson Rock summary): │ │ │ │ a*******0 │ │ │ │ P************3 │ │ │ │ A********************9 │ │ │ │ P***************I │ │ │ │ P*************@ │ │ │ │ │ │ │ │ ● Top logins: │ │ │ │ a**********@gmail.com │ │ │ │ l***********@gmail.com │ │ │ │ l**********9 │ │ │ │ (empty) │ │ │ │ b**********i │ │ │ ├──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ │ │ │ ASSOCIATED PHONE NUMBERS : 2 │ │ │ │ │ │ │ │ ▸ +39 324 804 9328 │ │ │ │ ▸ +39 366 745 1569 (NEW – not present in classic breaches) │ │ │ ├──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ │ │ │ PIVOT LINKS : │ │ │ │ │ │ │ │ WHATSAPP : https://wa.me/393248049328 │ │ │ │ WHATSAPP : https://wa.me/393667451569 │ │ │ │ TELEGRAM : https://t.me/+393248049328 │ │ │ │ TELEGRAM : https://t.me/+393667451569 │ │ │ │ SIGNAL : https://signal.me/#p/+393248049328 │ │ │ │ SIGNAL : https://signal.me/#p/+393667451569 │ │ │ │ TRUECALLER : https://truecaller.com/search/it/393248049328 │ │ │ │ TRUECALLER : https://truecaller.com/search/it/393667451569 │ │ │ ├──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ │ │ │ ASSOCIATED DOMAINS : │ │ │ │ │ │ │ │ ▸ nexusmods.com │ │ │ │ ▸ users.nexusmods.com (subdomain) │ │ │ └──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ │ │ │ └────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ ┌────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ │ SECTION 4 – PHONE NUMBERS – FULL ANALYSIS (from JSON) │ ├────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ │ │ │ ┌──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ │ │ │ PHONE 1 : +39 324 804 9328 │ │ │ ├──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ │ │ │ Valid : Yes │ │ │ │ E.164 Format : +393248049328 │ │ │ │ National Format : 324 804 9328 │ │ │ │ International Format : +39 324 804 9328 │ │ │ │ Country Calling Code : +39 │ │ │ │ Line Type : MOBILE │ │ │ │ Is Mobile : Yes │ │ │ │ Is VoIP : No │ │ │ │ Is Toll-Free : No │ │ │ │ Is Premium Rate : No │ │ │ │ Is Possible : Yes │ │ │ │ Is Non-Geographic : No │ │ │ │ Possible Countries : Italy (IT) │ │ │ │ Number Prefix : 3248 │ │ │ │ Country : Italy │ │ │ │ Region : Europe │ │ │ │ Capital : Rome │ │ │ │ Income Level : High income │ │ │ │ Coordinates : 41.8955, 12.4823 │ │ │ │ Flag URL : https://flagcdn.com/w160/it.png │ │ │ │ Maps URL : https://www.google.com/maps/@41.8955,12.4823,5z │ │ │ │ Border Countries : AT, FR, SM, SI, CH, VA │ │ │ │ ENUM DNS Registered : No │ │ │ │ Gravatar Exists : No │ │ │ ├──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ │ │ │ FORMATS : │ │ │ │ E.164 : +393248049328 │ │ │ │ International : +39 324 804 9328 │ │ │ │ National : 324 804 9328 │ │ │ │ RFC3966 : tel:+393248049328 │ │ │ │ Digits : 393248049328 │ │ │ │ Spaced : +39 324 804 9328 │ │ │ │ Dashed : +39-324-804-9328 │ │ │ │ Dotted : +39.324.804.9328 │ │ │ ├──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ │ │ │ SEON SCORE : 4 (No online profiles found) │ │ │ │ SEON Disposable : False │ │ │ │ SEON Account Details : All social media registrations are NULL (not found) │ │ │ ├──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ │ │ │ CALLER ID : None │ │ │ │ Confidence : none │ │ │ │ Candidates : None │ │ │ │ Truecaller : Not configured │ │ │ │ Twilio CNAM : Not configured │ │ │ └──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ │ │ │ │ ┌──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ │ │ │ PHONE 2 : +39 351 043 8999 │ │ │ ├──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ │ │ │ Valid : Yes │ │ │ │ E.164 Format : +393510438999 │ │ │ │ National Format : 351 043 8999 │ │ │ │ International Format : +39 351 043 8999 │ │ │ │ Country Calling Code : +39 │ │ │ │ Line Type : MOBILE │ │ │ │ Is Mobile : Yes │ │ │ │ Is VoIP : No │ │ │ │ Is Toll-Free : No │ │ │ │ Is Premium Rate : No │ │ │ │ Is Possible : Yes │ │ │ │ Is Non-Geographic : No │ │ │ │ Possible Countries : Italy (IT) │ │ │ │ Number Prefix : 3510 │ │ │ │ Country : Italy │ │ │ │ Region : Europe │ │ │ │ Capital : Rome │ │ │ │ Income Level : High income │ │ │ │ Coordinates : 41.8955, 12.4823 │ │ │ │ Flag URL : https://flagcdn.com/w160/it.png │ │ │ │ Maps URL : https://www.google.com/maps/@41.8955,12.4823,5z │ │ │ │ Border Countries : AT, FR, SM, SI, CH, VA │ │ │ │ ENUM DNS Registered : No │ │ │ │ Gravatar Exists : No │ │ │ ├──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ │ │ │ FORMATS : │ │ │ │ E.164 : +393510438999 │ │ │ │ International : +39 351 043 8999 │ │ │ │ National : 351 043 8999 │ │ │ │ RFC3966 : tel:+393510438999 │ │ │ │ Digits : 393510438999 │ │ │ │ Spaced : +39 351 043 8999 │ │ │ │ Dashed : +39-351-043-8999 │ │ │ │ Dotted : +39.351.043.8999 │ │ │ ├──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ │ │ │ SEON SCORE : 0 (At least 2 online profiles found) │ │ │ │ SEON Valid : True │ │ │ │ SEON Type : mobile │ │ │ │ SEON Carrier : Lycamobile │ │ │ │ SEON Disposable : False │ │ │ │ SEON Country : IT │ │ │ │ SEON Account Details : │ │ │ │ Google : Registered │ │ │ │ Twitter : Registered │ │ │ │ Facebook : Not registered │ │ │ │ Microsoft : Not registered │ │ │ │ WhatsApp : Not registered │ │ │ │ OK.ru : Not registered │ │ │ │ Flipkart : Not registered │ │ │ │ Shopclues : Not registered │ │ │ │ Snapdeal : Not registered │ │ │ │ Weibo : Not registered │ │ │ ├──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ │ │ │ CALLER ID : None │ │ │ │ Confidence : none │ │ │ │ Candidates : None │ │ │ │ Truecaller : Not configured │ │ │ │ Twilio CNAM : Not configured │ │ │ └──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ │ │ │ │ ┌──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ │ │ │ PHONE 3 : +39 366 745 1569 │ │ │ ├──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ │ │ │ Source : Stealer Log (Vidar) │ │ │ │ Status : NEW – Not analyzed in depth │ │ │ │ Action Required : Enrich with libphonenumber, SEON, Truecaller, and breach databases │ │ │ └──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ │ │ │ └────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ ┌────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ │ SECTION 5 – IP ADDRESS – FULL ANALYSIS (from JSON) │ ├────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ │ │ │ ┌──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ │ │ │ IP 1 : 2.40.40.172 │ │ │ ├──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ │ │ │ ISP : VODAFONE │ │ │ │ Organization : (empty) │ │ │ │ Mobile : False │ │ │ │ Proxy/VPN : False │ │ │ │ Hosting : False │ │ │ │ City : Milan │ │ │ │ Region : Lombardy │ │ │ │ Country : Italy │ │ │ │ ZIP : 20121 │ │ │ │ Timezone : Europe/Rome │ │ │ │ Tor Exit Node : False │ │ │ │ Phishing Reports : None │ │ │ │ Seen Hosting : None │ │ │ ├──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ │ │ │ BREACH ASSOCIATIONS : │ │ │ │ ▸ Tunngle.net (2016) – username: lestofante69, email: lestofante69@gmail.com, hash: c3b21c... │ │ │ │ ▸ DailyQuiz.me (2021) – username: blackboygram, email: simisoluwalonge@gmail.com, password: olayinka │ │ │ │ ▸ Wattpad.com (2020) – username: MeddyBbgBlvck, email: sakohamed@libero.it │ │ │ │ ▸ Desteria Minecraft (2017) – username: stepower, uid: 496624 │ │ │ └──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ │ │ │ │ ┌──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ │ │ │ IP 2 : 2.36.98.133 │ │ │ ├──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ │ │ │ Source : Vidar Stealer Log │ │ │ │ Infection Date : 2022-10-04 │ │ │ │ Device User : bruno │ │ │ │ OS : Windows 10 Pro [x64] │ │ │ │ Malware Path : C:\Windows\Microsoft.NET\Framework\v4.0.30319\AppLaunch.exe │ │ │ │ ISP : VODAFONE (assumed – based on prefix) │ │ │ │ Country : Italy │ │ │ └──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ │ │ │ └────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ ┌────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ │ SECTION 6 – OPEN SOURCE INTELLIGENCE – USERNAME CORRELATION (from JSON) │ ├────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ │ │ │ ┌──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ │ │ │ USERNAME : c3b21c687ccf2eec78bcc991ba12d960 (hash-based username) │ │ │ ├──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ │ │ │ Platforms Checked : Reddit, GitLab, npm, PyPI, Chess.com, Lichess, Hacker News, Keybase, Docker Hub, Steam │ │ │ │ Accounts Found : 1 │ │ │ │ ▸ PyPI : https://pypi.org/user/c3b21c687ccf2eec78bcc991ba12d960/ │ │ │ ├──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ │ │ │ Extended Platforms Checked : 40+ (GitHub, Codeberg, Bitbucket, Dev.to, Mastodon, Twitch, Minecraft, Roblox, osu!, │ │ │ │ Speedrun.com, Scratch, Duolingo, Wikipedia, Steam, Xbox, Pastebin, Instagram, TikTok, │ │ │ │ Twitter, Pinterest, Tumblr, Medium, Patreon, Ko-fi, Buy Me a Coffee, Linktree, Telegram, │ │ │ │ VK, Flickr, SoundCloud, Bandcamp, Vimeo, Dribbble, Behance, Kaggle, Replit, HackerRank, │ │ │ │ Codewars, Slideshare, Wattpad, Last