6
1

Delete article

Deleted articles cannot be recovered.

Draft of this article would be also deleted.

Are you sure you want to delete this article?

DIVER OSINT CTF Writeup [非公式・一部のみ]

Last updated at Posted at 2024-06-09

公式サイト

Writeup

自分で解けた問題と、そのやり方だけです。
模範解答は公式のWriteupを参照してください。

introduction

office

unzipコマンドでmudai.odtを解凍すると画像ファイルが出てくる。

dream

dream.JPGをGoogleレンズに通すだけ。

serial

機体にシリアルナンバーが描かれている。

ad_directiare

名刺のGmailアドレスをGHuntに通す。Googleマップのレビューが現れる。

military

ospery1

以下の投稿を参照

geo

imagetrack

画像のexifに位置情報が仕込まれている。ストリートビューで確認すると郷土料理屋がある。

transportation

youtuber

当該動画はこちら
4:26から以下の情報がわかる。

  • さくら572号
  • 新大阪行
  • 次は博多

時刻表から、博多の1つ前の停車駅は新鳥栖であること、列車番号が572Aだとわかる。

Italy

もともと契約していたFlightradar24の有料プランを使用。Playback機能で日付を合わせると、日本時間で午後に新潟大学上空を通過するヘリコプターを観測できる。
全ての問題は無料で解けるとのことだが他の方法は不明(有料ソフトの使用は禁止されていない)。

おまけ:惜しくも解けなかった問題

解けなかった問題をそのままにするのも勿体ないので、途中経過だけでも記しておきます。

satellite

偵察衛星はこれ。衛星の名前だけでなく追跡できるサイトも教えてくれる。
問題で指定されている時刻は、どうやら「元期に近い昇交点通過時刻」というらしい。なお高度は503.02kmと確認できる。
スクリーンショット 2024-06-08 220251.png
しかし、肝心の空軍基地が不明だった。
空軍基地の一覧で確認できる、スリランカの最も南部に位置するコッガラ空港(現地表記:කොග්ගල ගුවන්තොටුපළ)と503を入力したが、incorrectであった。
何か致命的な勘違いをしている可能性?

Akeome

akemashite omedetouの正体は、Roman Sterlingov。暗号管理ミキサー「Bitcoin Fog」の創設者で3年前に逮捕されている。
Bitcoin Fourmにおけるakemashite omedetouの投稿を確認すると、「Bitcoin Fog」というサービスの管理者であることが示唆されており、「Bitcoin Fog akemashite omedetou」と検索すると、管理者の正体と逮捕されたことがわかる。

その後、刑事告訴状を調べると、Roman Sterlingovがheavydist@gmail.comというアドレスを使っていたとのこと。しかし、これ以降YouTubeアカウントの特定に繋がる手がかりは掴めず。

mapper

画像を開くと中日新聞に目が行きがちだが、注目すべきは「松波歯科」である。
Googleマップで検索すると岐阜駅前だとわかり、撮影地点はおおよそこのあたりだと特定できる。
また、画像から次のような情報を得ることができる。

  • 影から午前中(閑散としていて6時前?)
  • 葉が落ちており、冬頃である
  • 「ベストグランド」の看板が無いのは2018/07までなので、撮影日はそれ以降

しかし、秒単位で日時を特定しなければならず、正解に辿り着くことはできなかった。
この情報だけでは秒までの特定は困難であるため、そもそものやり方が違うのだろう。
ステガノグラフィも疑ったが、さすがに違うっぽい。

6
1
0

Register as a new user and use Qiita more conveniently

  1. You get articles that match your needs
  2. You can efficiently read back useful information
  3. You can use dark theme
What you can do with signing up
6
1

Delete article

Deleted articles cannot be recovered.

Draft of this article would be also deleted.

Are you sure you want to delete this article?