Open xINT CTF 2020のEasy-OnionのWrite-upです．

問題

Tor上のあるサイトが動いているサーバーのIPアドレスを割り出す．

考察

まずこのサイト上では，GlobaLeaksのBIANCO(?)という告発用のWebアプリケーションが動作していました．

このアプリケーションはソースコードを見ると，SPAとして作成されていることがわかります．

見つけ出すのはIPアドレスなので，基本的に，本来TorからしかアクセスできないものがサーバーのグローバルIPに直接アクセスすると閲覧できるというのを考えました．そういった場合，Censysなどのクローラーが記録している可能性が高いです．

そこでまずは単純にCensysで"Globaleaks"で調べてみます（ソースに含まれる文字列）と，360件ほどが出てきます．この中のページを見ていると，関係ないものも多く含まれているようでした．

ですので，次にレスポンスのSHA256ハッシュで検索します（Censysではレスポンスのハッシュも検索可能）．

80.http.get.body_sha256:d2183ff2a4f998f492ba26e37a4fe9f8505ff1fbef1aec50223c108a3d835724

これでも件数が結構あります．全部帰ってくる内容が同じなので，まだIPアドレスは特定できなさそうです．
とはいえこれ以上の手掛かりは思いつかないので，とりあえず出てきたIPアドレスにアクセスしてみます．
これをいろいろとやっているうちに面白い挙動がありました．Torを経由すると，.onionへリダイレクトがされるようになっています．

なので，出てきたIPアドレスにすべてTor経由でアクセスしてみて，ターゲットの.onionにリダイレクトしてくるサイトがあれば発見成功です．

感想

リダイレクトの挙動に気が付くのに時間がかかってしまった．