はじめに
- 公式ホームページ
- OSINT CTFにチームで初参加しました
- 解くのに関わった以下の問題のWriteup書きます
- office
- number
- chiban
- imagetrack
office
問題
- mudai.odtというファイルが配布され，そこから得られるフラグを答える問題
解法
-
fileコマンドでどのようなファイルか確認
file mudai.odt
-
出力
mudai.odt: Zip archive data, at least v2.0 to extract, compression method=deflate
-
zipデータと書いてあったので，7-zipで展開
- mudaiフォルダが出現
-
treeコマンドを実行
. ├── mudai │ ├── META-INF │ │ └── manifest.xml │ ├── Thumbnails │ │ └── thumbnail.png │ ├── content.xml │ ├── manifest.rdf │ ├── meta.xml │ ├── mimetype │ ├── settings.xml │ └── styles.xml └── mudai.odt
-
怪しい画像ファイル
thumbnail.pngがあったので開くと，中にflagが
number
問題
- ナンバープレートつきの車が写った写真が渡され，その車の持ち主の電話番号がflagとなる問題
解法
- ナンバープレートが"外-4906"という特徴的なものだったので，検索
- 外交官のナンバープレートだった
- 外交官のナンバープレートの数字には命名規則が存在
- https://warmheart0159.hatenablog.com/entry/2017/06/06/162406
- 上サイトによると，上2桁49はクウェート大使館の関係者が乗る車両
- クウェート大使館のサイトに飛ぶと電話番号が分かった
chiban
問題
- 配布された写真に示された道の地番を答える問題
解法
- 写真の場所を特定しに行く
- スーパーのサンディの"7号店"の文字が見えたので，検索
- 店固有に番号割り当てられているみたいだが，特定できなかった
- サンディが大阪を中心とした関西に分布していることはわかった
- "岡田歯科医院"と書かれた車と明光義塾があったので，GoogleMapで大阪あたりで"岡田歯科医院"を総当たりし，明光義塾とサンディが近くにある場所を探索
- 大阪府茨木市双葉町のサンディ前の道と判明
- ここから苦労...地番がよくわからない
- 地番検索くんで道路を検索
- 双葉町筆界未定地-6と出てきたので
- 6をFlagとして入力
- incorrectと出てきて間違い
- よく問題を読むと地番には漢字が含まれることもあるらしい
- 筆界未定地を付け足すと，correct
imagetrack
問題
- 画像の撮影された郷土料理屋の店名を答える問題
解法
- ビール？の入った特徴的なグラスがアップで撮影されており，open airと書いてある
- 調べると神戸のクラフトビール醸造所だった
- 郷土料理屋ではないので場所までは絞れない
- 画像から視覚的に得られる情報はもうなさそう
- fileコマンド実行してみる
- GPS Dataの文字列があり，とれそう
DSC_8886.JPG: JPEG image data, Exif standard: [TIFF image data, big-endian, direntries=5, xresolution=74, yresolution=82, resolutionunit=2, GPS-Data], baseline, precision 8, 4032x2268, components 3
- exiftoolを実行
- GPS Dataが書かれた一部出力抜粋
GPS Position : 34 deg 41' 41.22", 135 deg 11' 35.58"
- この緯度経度の情報をGoogleMapに入力し，周辺の郷土料理屋を探す
- open airが写っている伏線回収で，神戸だった
- MAP上では出てこなかったので，ストリートビューで周辺を探索する
- "郷土料理屋からす"を発見