はじめに
深夜の1時ごろに，おもむろにCTF timesを開いて始めたCTFがなかなかの好順位を取ることができたので，Write Upを書いておこうと思います．私（Hosi121）はCrypto 3問Pwn 1問を解きました．今回は友人らと解いたOSINTの解法を述べます
チームとしての総合順位は24/289 (8.3%) でした．
問題文
ACM USCDにpiotrという学生がいて，どっかに行ってしまった．day nにどこにいたのかがflagです．
解法
まずおもむろにGoogleで「ACM USCD "piotr"」と調べます．すると次のページがひっかります．
見るとメールアドレスと，Linkdinのアカウントがあるので，それを辿ります．
次のGitHubリンクを見つけます．
ここのGitHub pagesのデプロイ履歴を見ると，怪しい履歴がありますね．
ここを眺めると，Twitter IDが取れます．次のアカウントですね．
https://x.com/su1tangam3r
ここのアカウントのプロフには，Truth Socialのリンクが張られています．
truthsocial.com/@sultangamer
i got stood up for the SECOND time. why don't any hot hacker chicks ever find me?? thats IT! im moving to a less woke website where i can finally speak my TRUTH
「Truthを話せる場所に行く」とツイートもしているので，次のヒントはここですね．ちなみにTwitterのフォロー関係はかなり重要な伏線回収になっています．
@goplumeria
nobody came to my star wars themed date. wtf🤬
またリプ欄を見ると，https://x.com/goplumeriaというアカウントに期間中リプを飛ばしています．先のアカウントは作成日も含めてかなり怪しいです．
Truth Socialに行くと，一つ決定的な写真があります．写真は省きますが，結果的にガススタンドとチュニジアの銀行が映っており，geosintした結果がflagでした．
https://bsky.app/profile/sultangamer.bsky.social
bskyの投稿の1つに
oh mein gott im at my first in person smash tourney and they're playing magic die zusammenkunft!!!!
とあります．german smash tournament referenceの場所を特定するとFlagです．
ここらへんから普段チームで取り組んでいる友人が起きていることに気づき，連絡をとりました．3人で協力プレイです．
Yandexで本名を検索すると，次のアカウントを見つけます．
ここで宇宙に行くという演出があるのですが，その位置情報を特定することでFlagです．
同時にInstagramアカウントを見つけました．
ここの投稿を一つgeosintするとFlagになります．
本番に解けたのはここまでです．ここから先は後日のdisucssionで明らかになったことです．
結論を言うと，ここにflagが直接置いてありました．気づくわけがないですね．
では，どうやって辿り着くのか．実はInstagramにヒントがありました．Instagramの投稿の#dontbullimywooliというハッシュタグを見に行くと，Redditアカウントに辿り着きます．そして，その後にhttps://imgur.com/user/sultangamer06に辿り着きます．
そして，該当する音楽を探すと，次のサイトに行きつくらしいですね．
まとめ
- day1 : 謎の音楽サイト
- day2 : Instagram の投稿からGeOsint
- day3 : Imgurの投稿から（
https://imgur.com/user/sultangamer06） - day4 : TruthSocialの投稿からGeOsint（
truthsocial.com/@sultangamer） - day5 : bskyの投稿からgerman smash tournament referenceを検索
- day6 : bskyの最後の投稿からvkアカウントを発見（yandexから見つけたもの）．それを追跡．
結果的に見つかったアカウントは
LinkdIn: https://www.linkedin.com/in/piotr-sultanbekov/
GitHub : https://github.com/sultangamer06
X : https://x.com/su1tangam3r
Instagram : https://www.instagram.com/sult4n_g4mer
Imgur : https://imgur.com/user/sultangamer06
TruthSocial : truthsocial.com/@sultangamer
bsky : https://bsky.app/profile/sultangamer.bsky.social
vk : https://vk.com/sultangamer007
Reddit : （消された？）
? : https://somafm.com/chat/
という感じですね．
次回以降，Cryptoやpwnの問題の解説なども追加したいと考えています．