🍻

Open xINT CTF 2021のへたれwriteup

2021/10/24に公開

CTF

昨日、AV Tokyo 2021でOpen xINT CTF 2021があって、家族もでかけていて時間もあったので初参加してみました。友達もいないのでお一人様チームで参加です。初write upです。ダメすぎです。

解けた問題も、回答に近づいたのに解けなかった問題もピックアップして書いて行こうと思います。最後に反省します。反省猿です。

PLACE/EGG 100

Google画像検索で問題画像で検索してお皿が白いソースの真っ赤なの探してなんとか見つかりました。

PLACE/SUB 100

潜水艦のドックの画像で検索すると神戸ハーバーランドのドックの画像を見つけ、タイル？からハーバーウォーク先とわかったんですが、座標を入れてもちっとも合わず、それがアンパンマンミュージアムとはわかんなかった。とほほ。

PLACE/Regular 250

これも「山一」がキーワードだと思って「山一ランチ」とか「鹿」をつけたりしたんですが、結局見つけられず。

PLACE/Afganistan 500

このニュース記事を幾つか発見し、画像から「Taj Beauty Salon」だと思い、そのまわりや地図から探してみましたが結局見つけられず。

WEB/WHOIS 50

普通にwhoisコマンドで検索しました。

WEB/past certificate 100

ワシの大好き証明書問題でSectigoのCTログ検索で「Cyber Clean Center」で検索して一番新しい証明書のシリアル番号でした。

WEB/Plate 150

NSWとあるので「new south wales number plate search」とか検索すると検索サイトを見つけたのでランサーとわかりました。

WEB/dissertation 200

どなたかはわかったんですが、修士論文本体?やその参考文献のところが結局見つけられず。

WEB/waitless 200

大学や学部、卒業時期などわかって検索してみたんですが、別の方の卒業のブログ等見つけるも、結局私には見つけられず。そうですか、FacebookとLinkedInでしたか、、、

BUS/TOKYO2020 150

「オリンピックバス Wifi」とかで検索するとSSIDが「Sushi2020」とわかったので、さらに検索するとバス車内の画像を見つけてパスワードがわかりました。

BUS/soar to new heights 300

問題画像を見るとネバダ州のスクールバスなので「nevada school ribbon cut celemonry」で検索するとそれらしいニュースを見つけて、学校名が亡くなった教育者であるご主人の名前で、奥様の名前も出ていました。

Paralympic/Village 300

選手村で餃子が話題になっているのはインスタやTwitterやYoutubeいろいろ探してみたのですが、隣が何か写ってるものは見つけられず。日本食の画像、動画多すぎ。

FORENSICS/pilgrimage 200

検索して見つけた住所が「山梨県南巨摩郡身延町古関817」だと思ったんですが、これ、ドラマとアニメ？と違うのかな。OpenCellIDという携帯電話基地局サイトでCellID(CID)を入れてみるも合致せず。どうも住所が間違ってたみたいで。

反省

初xINT参加だったんですが、先人の知恵をちゃんと勉強しとくべきでした。反省。反省。少なくともてっとり早くこれはやっとくべきでした。

Google画像検索は使い物にならないのBing検索を使うか他のメタサーチを使う。
Google Lensスマホアプリで画像の特徴領域を選んで調べる。

お礼

ヘタレですが、OSINT問題は結構好きかも。運営のみなさまとても楽しかったです。ありがとうございました。

CTF後、sonodamさんの話やCTFの振返りと表彰式など聞こうかと、Discordで入ってみたんですが、初めてのDiscordで使い方がよくわからず、ちょっと部屋に入ったら声をかけていただき、何をどう操作するのかわからず動揺してしまい、大変失礼なことをしてしまいました。本当にごめんなさい。