はじめに

12/09~12/10 に開催されたTsukuCTF2023にチーム"SabaNoMisoni"で参加しました。
順位は36位(7,689 points)。上位10%に入れませんでしたが、とても楽しいCTFでした。

~~次の日から平日という現実から目を背けるために~~ 運営の皆様へ恩返しをと思い、OSINT限定・品質無担保なWriteupを初投稿します。
Writeupの順序は点数順です。低い方から順に記載しています。
※一部、問題の画像がUploadできなかったため、別形式にて添付しています。

OSINT

castle

この前、お城に行ってこの写真を取ってきたんだ!
どこにあるかわかるかい?
フラグのフォーマットは、TsukuCTF23{緯度_軽度} です。小数点は第三桁まで有効とします。

Googleレンズを使うと、すぐに答えが得られます。
姫路の太陽公園にある白鳥城とわかるので、GoogleMapから座標を取得して回答しました。

Flag:TsukuCTF{34.886_134.630}

eruption

つくしくんは旅行に行ったときに噴火を見ました。噴火の瞬間を実際に見たのは初めてでしたが、見た日付を覚えていません。
つくしくんが噴火を見た日付を写真の撮影日から特定して教えてください。
撮影場所が日本なのでタイムゾーンはJSTです。フラグの形式は TsukuCTF23{YYYY/MM/DD} です

こちらもGoogleレンズで検索すると、ほぼ同じ画像が出てきました。(imageの情報に、日付が入っているのでその日付を入れても正解です)

Flag:TsukuCTF{2022/01/28}

location_for_what

とある場所を友達と探索していると、「ここ、何かの映画の聖地だった気がするけど、名前忘れちゃった......」とのこと。
シュッと特定して教えてあげよう!
Flagの形式は TsukuCTF23{映画のタイトル} です。

瞬殺でした。

Flag:TsukuCTF{言の葉の庭}

green_bridge

この写真が撮影されたのはどこですか...?
Flagフォーマットは TsukuCTF23{緯度_経度} です。
端数は少数第4位を四捨五入して小数点以下第3位の精度で回答してください。

こちらもGoogleレンズを使って、橋を特定しました。
こちらの旅ブログから、"もみじ谷大橋"と特定できたため、GoogleMapの航空写真とストリートビューを駆使して、座標の特定をしました(ガードレールの切れ目などを考慮し座標を微調整しました)。

Flag:TsukuCTF{36.956_139.880}

perfume

とある施設でいろいろな香水を見かけたが、施設の場所が思い出せない。
この施設の場所を調べ、教えてほしい。
フラグはTsukuCTF23{緯度_経度}であり、小数点第三桁まで有効である。

こちらもGoogleレンズを使いました。中央のガラス容器と同じ容器が映った写真が複数出てきました。それらが撮影された場所"大分香りの博物館"の座標を入力しました。

Flag:TsukuCTF{36.956_139.880}

tsukushi_estate

つくし君が写真に写っているビルにオフィスを構えたいらしいのだけど、築年数が少し心配......
つくし君の代わりに調査してください!
Flagの形式は TsukuCTF23{築年_月} です。
例えば、2022年3月に出来たビルであれば、 TsukuCTF23{2022_03} になります。

Googleレンズにかけてみたものの、あまり良さげなものが得られなかったため、"つくし不動産　ビル　入店"でGoogle画像検索をしました。するとほぼ同じ画像がヒットしたため、そのビルの築年数を入力しました。

Flag:TsukuCTF{1983_03}

travel_with_tsukushi

旅が好きなつくしくんは、空港の写真からそれがどこの空港かすぐにわかります。
つくしくんからの挑戦状!
これがどこの空港かわかるかな?
Flagフォーマットは TsukuCTF23{空港の3レターコード(IATA)} です。

こちらもGoogleレンズ。Googleレンズは偉大です。
こちらのサイトがヒットし、この空港のIATAを入力しました。

Flag:TsukuCTF{KUL}

kiZOU

ここは日本で一番のリゾート地!少し歩くと目の前に素敵な像が見えたから写真を撮ったつもりだったんだけど、見返したら端っこしか写ってない!困ったなぁ、この像についてもっと知りたかったんだけどなぁ。僕の代わりにこの像について調べてくれないか?
フラグ形式は TsukuCTF23{像を寄贈した人物の名前} です。

このお店は、"au Style Naha"であることが分かります(画像を拡大してみると右側にあります)。
また、検索をすると、このお店は"パレットくもじ"にあることが分かります。GoogleMapのストリートビューで確認すると、シーサーがおかれていることが分かります。

Google検索で"パレットくもじ　シーサー　寄贈"など調べていると、とあるXの投稿に行きつきます。そこに書かれている寄贈者名を入力しました。

Flag:TsukuCTF{上原清善}

big_statue

大きなドリアンだ!どこにあるんだろう?? フラグの形式は TsukuCTF23{緯度_経度} です。例えば、この像が東京の渋谷駅にある場合、フラグは TsukuCTF23{35.6580_139.7016} となります。

この問題は、easyにしては少し難易度が高いように感じました(私の解法がストレートではないからだと思っています)。

まずは、Googleレンズを使いましたが、ヒットせず。検索エンジンをBingに変更しても変わらなかったため、像の上にある5文字 "利陞榴莲王"で検索しました。
そうすると、"Mỹ Thuật Tân Việt"社のこの画像がヒットしました
(注:検索結果の画像にリンクされているサイトで当該画像を見つけることができなかったため、Bingの検索URLを記載しています。)

この画像は問題の画像の"反対側"から撮影されたと推測しました。これ以外の手がかりがないため、検索でヒットした画像の建物の上部にある文字"SEAH CONSTRUCTION"で再度検索しました。

この建物は、シンガポールにある"Seah Construction Pte Ltd"のビルであると特定できました。Googleストリートビューで現地確認をして、同じ場所であると自信が得られました。(Google Street View)

最後に座標の調整をして回答しました。

Flag:TsukuCTF{1.3623_103.8872}
(おそらくこの辺)

他の人がどうやって回答したのか、少し気になっています...

TrainWindow

夏、騒音、車窓にて。
フラグのフォーマットは、TsukuCTF23{緯度_経度}です。
緯度経度は小数第五位を切り捨てとします。

こちらもGoogleレンズ大先生の力を借りました。こちらのブログに掲載されている車窓がヒットしました。
ブログから"伊豆多賀"であることは分かりましたが、このブログの写真だけでは、撮影場所の特定はむずかしいと思い、Googleマップで現地訪問しました。

問題の画像から島があることが確認できるため、まず島が周辺にあるかを確認しました。"初島"があると確認ができましたが、ここに違いないという自信はありませんでした。

続いて、問題の写真・ブログの写真の左側に山があることや問題の画像右側のマンションの屋根に特徴がある(4つの穴が開いているように見える)ことを頼りに、線路沿いを散策しました。

Googleマップの航空写真を頼りに探していると、来宮方面側に似たようなマンションの屋根があります。
この付近で撮影された車窓であると自信が得られた気がしたので、座標調整をしたところ、正解できました
(おそらくこの辺)

Flag:TsukuCTF{35.0640_139.0664}

この問題は、たまたま正解できた問題かなと思っています。

laser

光源の座標を正確に教えてください。
フラグフォーマットは、TsukuCTF23{緯度_経度}です。小数点以下5位を切り捨てて、小数点以下4桁で答えてください。

こちらもGoogleレンズを使うと、Xの投稿にたどり着きました。
どうやら阪神百貨店の周辺でレーザーが空に向かって照射されているようなので、"大阪緑色レーザー空"と~~安直に~~Google検索しました。
これは、"ランドマークレーザー"と呼ばれていることが分かり、さらに調べるとこちらのサイトから設置場所が"梅田吸気塔"であることが判明したので、最後に座標を調整して回答しました。

Flag:TsukuCTF{34.7015_135.4991}
(おそらくこの辺)

3636

ここはどこ...?
Flagフォーマットは TsukuCTF23{緯度_経度} です。
端数は少数第四位を四捨五入して小数点以下第三位の精度で回答してください。

Googleレンズでは間違いなく出てこないだろうなと思い、Googleレンズを使わずに解くことにしました。
画像から得られた情報を頭の片隅に置いておいて進めました。

電話番号と思われる数字"5-3636"
HPと思われるアドレス"~o.ed[.]jp"
右矢印

"ed[.]jp"は教育機関に使用されるドメインであるため、幼稚園・保育園・小学校・中学校・高校あたりを想定して、Google検索しました。
電話番号とHPのアドレスを条件にGoogle検索して、"こども園"を見つけました。
画像にある"右矢印"の情報から、こども園近くの右折する場所に置かれているのだろうと推測し、Googleストリートビューで探したところ、問題の画像の看板が発見できました。最後に座標を調整して回答しました。

Flag:TsukuCTF{37.502_139.929}
(おそらくこの辺)

river

弟のたくしから、「ボールが川で流されちゃった」と写真と共に、連絡がきた。
この場所はどこだ?
Flagフォーマットは TsukuCTF23{緯度_経度} です。
端数は少数第5位を切り捨てて小数点以下第4位の精度で回答してください。

はじめに画像から得られる情報を整理しました。

川の右側に大きな道路が走っていること
専用駐車場があること
少し先にバス停のようなものがあること

初手、何をしようか悩んだため、とりあえずGoogleレンズを使いました。
検索結果に出てきたこのブログに掲載されている鹿児島県の荒田川と似ているように感じます。
続いて、鹿児島にある荒田川（中洲通沿)をキーワードにGoogleマップで探索すると、"川の右側に大きな道路が走っていること"の条件に合致しました。
また、航空写真を見ているとバス停のようなものも確認できたため、ストリートビューで現地探索をしました。

画像左側に専用駐車場もあり、この場所であると断定ができたため、座標を調整して回答しました。

Flag:TsukuCTF{31.5757_130.5533}

river 雑記

実は、運営側へ「正解にTsukuCTF{31.5757_130.5532}を加えるべきではないか」と意見を出しました。
理由は、以下の画像です。
Pinの位置はほとんど違いがないのですが、経度の小数点4桁目が2と3で分かれてしまうのです。

妙にIncollectが連発するので、これは経度の4桁目が違うのかな？と勘を働かせて正解しました。

ちなみに、正解の追加はされませんでした。
すでに複数の正解者がいたこと、回答回数の制限もないことから修正の必要なしと運営側で判断されました。迅速に対応いただきました運営の皆様、お忙しい中ありがとうございました！(夜中4時頃にチケットを送って申し訳ございませんでした。迅速な対応で感動しました)

broken display

表示が壊れているサイネージって、写真を撮りたくなりますよね!
正しく表示されているときに書かれている施設名を見つけて提出してください!
フラグ形式: TsukuCTF23{◯◯◯◯◯◯◯◯IYA_◯◯◯◯◯◯S}

初手Googleレンズで出る気もするが出なかった場合に泥沼化しそうと思い、まずは画像の情報を整理しました。

◯◯◯◯◯◯◯◯IYA_◯◯◯◯◯◯S
ディスプレイ9枚のサイネージ
窓から駅が見える(駅に近い)

Googleレンズで検索すると、ディスプレイ9枚のサイネージが掲載されているサイトがヒットしました。~~普通に出てきて、アレ?となりました~~

サイト内に記載ある"ガーデンズ"(英語に直すと、"Gardens")はFlagの形式と合致します。
また、このサイトの下部の"西宮"(ローマ字表記"Nishinomiya")もFlagの形式と合致します。
Flag形式がすべて大文字なので、すべて大文字で入力しました。

Flag:TsukuCTF{NISHINOMIYA_GARDENS}

(観葉植物、サイネージ横の白い灯り?も一致するので、ほぼこれだなという自信がありました。)

stickers

この画像が撮影された場所を教えてください!
Flagフォーマットは TsukuCTF23{緯度_経度} です。
ただし、小数点4桁の精度で答えてください。

こういう類の問題はGoogleレンズで1発かなと安直にかけてみましたが、何も得られませんでした...。

画像から得られる情報を整理しました。

"なつかしの　熱海プリ"の車が停車している(場所は熱海)
比較的小さめ
シールがたくさん張られている(問題名と同じ)

まず、"なつかしの　熱海プリ"が何かの特定から始めました。"なつかしの味熱海プリン"とわかり、撮影場所は熱海と断定しました。
GoogleMapで"なつかし味熱海プリン"と検索して、お店の周辺を散策するも見つかりません。

~~仕方なく~~ Googleマップと格闘していると熱海温泉という単語が多いことに気が付き、問題の写真はひょっとすると足湯・温泉が出る場所ではないかとひらめきました。
(温泉街で小さな屋根付き足湯をよく見かけた覚えがあるという個人的な経験からひらめきました)
足湯や温泉が出る場所がないかを探索していき、"熱海七湯"を発見しました。しかし、屋根のないものばかりだったため、一旦Googleマップから離れ、"熱海七湯"を調べました。
熱海市のサイトがヒットし、そのなかの"熱海七湯河原湯"に、小さめな屋根がついていることが判明しました。
Googleマップに戻り、熱海七湯河原湯を調べると、同じ小屋・たくさんのシールが貼られていて、この場所であることが断定できました。

Flag:TsukuCTF{35.0967_139.0748}

flower_bed

花壇の先にQRコードのキューブがあるようですね。友人曰く、モニュメントの近くに配置されているものらしいです。
こちらのQRコードが示すURLを教えてください! リダイレクト前のURLでお願いします!
Flagの形式は TsukuCTF23{URL} です。例えば、https://sechack365.nict.go.jp がURLなら、 TsukuCTF23{https://sechack365.nict.go.jp} が答えになります。

QRコードの横に文字が書いているので拡大して確認します。

"Prefectual Civil Hall and House Official Site"と読解できるので、素直にこの文字列を検索すると、"旧福岡県公会堂貴賓館"にある"FUKUOKA"モニュメント横のQRコードであることが判明します。問題文に"リダイレクト前のURL"という記載もあるため、QRコードが読み取れる画像がないかを検索することにしました。

Googleマップに貼られている画像からQRコードを読み取ることができたため、そのURLを入力しました。

Flag:TsukuCTF{http://www.fukuokaken-kihinkan.jp}

おわりに

AV Tokyo2023以来のCTFでしたが、とても楽しめました。本当はもっと上位を狙いたかったですが、予定の都合でAV Tokyo2023と同じくスマホチャレンジ(しかも今回は電車)、12/10 02:00~05:00以外に時間が取れず、なかなか厳しかったです。
個人としては、5,139 pointsで久々に沢山解いたな～という達成感と、udon_2023とtsukushi_no_kuniを解けなかった悔しさが入り混じっています。また次回も出たいと思います。

今回のCTFで驚いたことは、Googleレンズ/Bing画像検索がとても優秀だったことです。
着手が難しい問題でもとりあえずGoogleレンズで、という策が有効すぎて、怖さすら感じました。
(これは別CTFの作問者側としてはなかなかの脅威で...。レンズで1発の問題にならない問題を少しずつ考えておこうと思った次第です)

運営してくださった皆様、ありがとうございました！

チームメンバーのWriteup

[12/11 23:37更新]
チーム"SabaNoMisoni"のk4r45u氏もWriteupを書いているので、ぜひそちらもどうぞ
https://zenn.dev/k4r45u/articles/7819afe0a997f3