はじめに
TsukuCTF 2023に参加しました。1人チームで6273ポイント、343チーム中52位でした。
TsukuCTFはセキュリティ系のハッカソン「SecHack365」修了生の方が運営しているCTFです。
当日にSecHack365修了生のイベントSecHack365 Returnsが行われており、私もそこへ行くつもりが体調を崩してしまい、しかし少し元気になり暇を持て余していたため参加することにしました。
問題はOSINTが多く工夫して検索できて楽しかったです。特に印象に残ったものをいくつかあげていきます。
travel_with_tsukushi
画像から空港を特定し空港の3レターコード(IATA)を回答する問題。
手前の2機の航空会社Air ArabiaとBatik Airは文字から特定できましたが、一番後ろがなかなかわかりませんでした。
二つの航空会社が両方運行しているのはマレーシアのようなので、マレーシアの航空会社をWikipediaで調べていき、最後の飛行機はマレーシア航空とわかりました。
https://en.wikipedia.org/wiki/Malaysia_Airlines
3つの航空会社が運行している空港はクアラルンプール国際空港なので、KULが答えです。
TsukuCTF23{KUL}
castle
場所の緯度経度を回答する問題。
壁には白鳥が描かれているようです。「城 白鳥 壁画」で検索するとドイツのノイシュバンシュタイン城がヒット。
その中に兵庫県太陽公園の写真もあり、場所が判明。
Google Mapで検索して回答しました。
https://duckduckgo.com/?t=ffab&q=%E5%9F%8E%E3%80%80%E7%99%BD%E9%B3%A5%E3%80%80%E5%A3%81%E7%94%BB&iax=images&ia=images&iai=https%3A%2F%2Ftrip-camera.com%2Fwp-content%2Fuploads%2F2018%2F11%2Ftaiyo-park-shiratori-castle.jpg
TsukuCTF23{34.886_134.630}
TrainWindow
場所の緯度経度を回答する問題。
奥に島があり、また西日本ぽい雰囲気を木から感じたため、九州・四国・近畿・東海・関東地方の海岸付近の島をGoogle mapsでしらみつぶしに探索したところ、伊豆半島で画像の島とよく似た島を発見しました。
画像中央付近にTTCとかかれた会社があり伊豆半島付近でGoogle Mapsで検索すると場所が判明。画像を参考にしながら位置を微調整して回答しました。
https://www.google.co.jp/maps/place/%EF%BC%88%E6%A0%AA%EF%BC%89%EF%BC%B4%EF%BC%B4%EF%BC%A3/@35.064186,139.0678431,17z/data=!3m1!4b1!4m6!3m5!1s0x6019bfbabd7510a9:0x391c7fc237081333!8m2!3d35.064186!4d139.070418!16s%2Fg%2F11btrrdlwb?hl=en&entry=ttu
TsukuCTF23{35.0641_139.0664}
3636
場所の緯度経度を回答する問題。
まずed.jpドメインのリストを探しましたが、昔は公開していたが今は原則一般には非公開とのことで残念ながら見つかりませんでした。
https://ftp.nic.ad.jp/jpnic/domain/domain-list.txt
おそらく電話番号と思われる3636とed.jpを使って検索すると、福島県の幼稚園がヒット。
https://duckduckgo.com/?q=%22ed.jp%22+3636&t=ffab&ia=web
ストリートビューで幼稚園付近を探して看板を発見し回答しました。
TsukuCTF23{37.502_139.929}
tennis
場所の緯度経度を回答する問題。
電波望遠鏡のように見えるものが奥にあります。知っていた電波望遠鏡の野辺山宇宙電波観測所(長野県)や水沢VLBI観測所(岩手県)をGoogle Mapsで確認し、衛星写真から水沢のテニスコートと特定できました。野辺山にもテニスコートがあり紛らわしかったです。
TsukuCTF23{39.1349_141.1323}
Yuki
場所の緯度経度を回答する問題。
橋がかかっていることから場所は雪国の渓谷、撮影者のいる建物は観光地のホテルに見えます。
2019年のSecHack365のオフライン回会場の定山渓を検索したところ定山渓ビューホテルが撮影場所とわかりました。泊まったところですね。
TsukuCTF23{42.969_141.167}
おわりに
1年ぶりのCTFでしたが楽しかったです。
もっとCTFに参加していきたいなと思いました。