DiverOSINT CTFに参加しました。
結果は26th placeでした。
解いた問題のwriteupを簡単においておきます
misc
number
車の映った写真が渡される
ナンバープレートを拡大すると外と書いてあるように見える
これは外交官ナンバーと呼ばれ、治外法権が認められる外交官や大使館の職員が使用する車に付く
外交官車両ナンバー 一覧表つくってみたよ。外ナンバー、青ナンバー(ブルーナンバー)
以上のブログによれば49はクウェートのナンバーであるとされる
クウェート大使館の電話番号がフラグになっていた
label
破られた配送標の画像が渡される
写真下部の横長のコードを読み取ると配送先が読み取れた。
住所から郵便番号を割り出したものがフラグ
Baba-cho 14-1, Tsuruoka City, Yamagata, Japan postal code
wumpus
終了後に解けたけど一応載せておく
discordの画面が映った写真が渡される
映っているurlをもとにchannelの部分をserverに帰るとサーバーに参加できる
置いてあるQRコードからフラグを得ることができる
timestamp
幕僚のツイートが渡される。
チームメイトが、ツイートの写真が載っている報告書の原本をpdfで発見
発見されたpdfから画像を抽出すると、"航空自衛隊撮影"というラベルの下に撮影日時が書いてあった。
geo
imagetrack
exif情報に書いてある画像から特定
chiban
写真から以下の順番で場所を特定
サンディ 7号店
サンディ双葉店
大阪府茨木市双葉町１６−５
最終的には以下のサイトで地番を特定
地番検索くん
筆界未定地-6
power
写真が渡される。
左奥に映っている電車を特定する。
サンダーバードというらしい
路線を特定
https://10map.net
このサイトを使って、指定路線のそばに鉄塔が立っているかつ市街地なところを探す
発見
Street View
鉄塔の運用許容値を調べる
https://www.renewable-ei.org/statistics/offshoremap/?page=jp
答えは84
transportation
youtuber
https://www.sanspo.com/article/20231114-W5ZGMN6BBBMJLIXJR7IBB5S2WI/
以上の報道から駅を特定
削除済された動画のコピーから新幹線を特定
572A
Military
Osprey1
https://aviation-safety.net/wikibase/348462
以上のサイトからコールサインと登録番号を特定
おわりに
以上です。楽しいCTFでした。ありがとうございました。