はじめに
こんばんは。2022年10月29日にAVTokyo主催のOpen xINT CTF 2022が開催されました。
暇だったので研究室のメンバーを誘って二人で参加してみました。
結果としては800点を獲得することができ、44位という形でした。まぁ、初参加にしては頑張った方かな...
Writeup
解けた問題に関して、自分なりの解き方を載せていこうと思います。
NET
whois
194.146.200.33 のAS番号を答えよ.
Answer the AS number for 194.146.200.33.
こちらの記事をそのままIPアドレスだけ変えればできました。
$ curl ipinfo.io/194.146.200.33/org
Flag = AS42574
PLACE
spacious
写真に写っている場所の名前を答えよ。
What is the name of this place in the photo?
こちら2つの写真が渡されました。
注目したのは1枚目の写真上部分の赤いTの看板(?)。
モビリティパ... TOYOTAと読めて、パ以降が葉っぱで隠れてて見えない。
調べてみたところトヨタモビリティパーツという自動車関連部品・用品の会社みたいでした。
とりあえずモビリティパーツ toyotaで検索し、問題の画像に近いものを探してみると...
周りの雰囲気とかも合ってそう。
画像の詳細を見てみると東京・山梨統括支社らしいです。
Google Mapで確かめてみましょう。
問題で渡された1枚目と撮影された方角を合わせてみたところ見事に一致。
あとはどこから撮影されたのかを考える。
2枚目の画像からどうやら地面が灰色の公園みたいに見える。
Google Mapで周りの公園を探してみると....
Flag = いきいき広場
VIDEO
動画の開始地点の座標を答えよ
フラグ形式: Nxx.xxxx Exxx.xxxx
Answer the coordinates of the start of the video.
FlagFormat: Nxx.xxxx Exxx.xxxx
リンクが渡され飛んでみると動画が共有されていた。
内容は20秒のドライブレコーダー。
動画の最初はこんな感じ。
とりあえず動画を流してみると、動画の最後らへんに場所が分かりそうな情報があった。
だいぶ画質が悪いが、かろうじて君津PAに見える。
Google Mapで調べたら、ストリートビューで動画の開始地点を探す。
あった。右クリックで座標をコピー。
Flag = N35.2849 E139.9251
感想
OSINT系CTFは初めての参加でした。
思ったより難易度が高くてだいぶ試行錯誤しながら問題を解いていました。
あと少しで解けそう...!みたいな問題がいくつかあったけど、時間が足らず...
プログラミングの知識とかツールの知識とかがほぼいらず、ググる能力があればCTF初心者でも入りやすいなと感じました。
また機会があったらリベンジしたいです。