TsukuCTF2023

高校生セキュリティコンテストの運営が終わった後にCTFがやりたくなったので参加。
順位は163位/343位でした。

目次

welcome
basic
airport
castle
eruption
location_for_what
green_bridge
perfume
tsukushi_estate
travel_with_tsukushi
kiZOU(解けなかった・・・)
what_os
住所から緯度経度を求める方法
まとめ

welcome

DiscordのannouncementsにてAdminのshioさんが12/09 12:20に発言されました。
一番下のTsukuCTF23{TsukuCTF_is_back_again_in_2023!}がflagです。

TsukuCTF23{TsukuCTF_is_back_again_in_2023!}

basic

WireSharkを使ってTCPの部分(緑の部分)を右クリックで追跡するとこのような画面が出ます。

このなかでAuthorization: Basic YWRtaW46MjkyOWIwdTQ=の部分に注目します。

Basicと書かれているということは、Base64で書かれてそうな予感がするのでBase64デコードを行います。CyberChefで行うのがおすすめです。

YWRtaW46MjkyOWIwdTQ= → admin:2929b0u4

つまり、adminのパスワードは2929b0u4であることが分かります。

TsukuCTF23{2929b0u4}

airport

Google画像検索で検索すると「伊丹空港」か「松山空港」の2択に絞られるので両方入れます。
ちなみに正解は「伊丹空港」です。したがって伊丹空港のITMを入れます。

TsukuCTF23{ITM}

castle

写真をGoogle画像検索で検索すると「太陽公園」と出るので住所から緯度と経度を求めます。

TsukuCTF23{34.888_134.629}

eruption

写真を右クリックして「プロパティ」→「詳細」と行くと撮影日時が分かります。
Linuxコマンドのexiftoolで求めるのも有効だと思います。

TsukuCTF23{2022/01/28}

location_for_what

写真をGoogle画像検索で検索すると「言の葉の庭」と出るのでこれをflagに入れます。

TsukuCTF23{言の葉の庭}

一回間違えてローマ字で変換して入力してしまったのは秘密。

green_bridge

写真をGoogle画像検索で検索するとかなり似ている写真のブログがあるので閲覧します。

このブログの中にどのようなルートで行ったかが書かれています。
この後Googleマップを使ってそのルートを人力の総当たりで求めました。
効率かなり悪いのでみんなは真似しないでください。

やっと見つけたのでここで緯度経度を求めます。

GoogleのURLから見ることができます(小数第4位で四捨五入するので第4位までわかっていれば問題ありません)。

緯度:36.9564....
経度:139.8800....

四捨五入して

TsukuCTF23{36.956_139.880}

perfume

写真をGoogle画像検索で範囲をうまく絞って検索すると「大分香りの博物館」が出てくるので住所から緯度と経度を求めます。

TsukuCTF23{33.312_131.489}

tsukushi_estate

google検索で「(同)つくし不動産」と検索すると不動産の公式ページが見れます。
配布されたファイルの特徴(ドアの下の白いタイルみたいなもの)、問題文(ビル)を頼りに探すと
この建物が怪しそうなのでこの建物の築年月を入力したら通りました。

TsukuCTF23{1983_03}

travel_with_tsukushi

写真をGoogle画像検索で範囲をうまく絞って検索すると「クアラルンプール国際空港」が出てくるのでKULを入力します。

TsukuCTF23{KUL}

kiZOU(解けなかった・・・)

写真をGoogle画像検索で範囲をうまく絞って検索すると似たような画像が出てきました。

しかし、ここで時間切れになってしまいました。

どうやらこの建物はパレットくもじだそうで、そこから「パレットくもじ　シーサー　寄贈」と調べると「上原清善」と出てくるようです。反射して映っている文字列から那覇と特定できるのは盲点でした。

TsukuCTF23{上原清善}

what_os

calコマンドはLinuxにあるコマンドなので「Linux」と入力してもだめだったので「UNIX」と入力したらできました。
Linuxが1991年生まれだから「Linux」と入力すると間違った答えになるのでしょうか・・・

TsukuCTF23{UNIX}

住所から緯度経度を求める方法

0.まずはGoogleマップで施設の名前を入力して住所を特定します。赤枠の部分が住所です。
今回は太陽公園の緯度経度を求めます。

1.次に、Geocodingを使って検索します。

2.赤枠の部分が緯度経度となりますが、今回のCTFの場合小数第4位を四捨五入する必要があります。
したがって

緯度:34.887977 → 34.888
経度:134.62932 → 134.629

と求められます。

まとめ

OSINTは難しいですが、解けたときは楽しいです。