はじめに
今回は2024年6月8日から9日にかけて行われたDIVER OSINT CTF 2024に参加してきたのでそのWritupを書きたいと思います．結果的には1389ptで104thでした．個人的に始まってから最初の方の時に上位に入れてたのはうれしかったですね．
- 最終結果
- 始まって最初の方に上位にいた写真(うれしかったのでスクショしました．)
目次
1.welcome
2.246
3.office
4.dream
5.serial
6.imagetrack
7.chiban
8.leak
9.promoter
10.youtuber
11.osprey1
Writeup
246
以下のような写真が配布されます．
後ろの車のナンバープレートから下関という文字が読み取れます．
後ろの橋は関門海峡ですかね？
看板は国道246号線or県道246号線ですかね？
google mapで検索してみます．
県道246号線ということがわかるのでgoogle mapでたどってみます．
答えはDiver24{前田}
office
mudai.odtというファイルが配布されます．
中身にはWelcome to DIVER OSINT CTF 2024という文字が書かれたwordファイル？があります．
このodtファイルをfileコマンドで見てみます．
file mudai.odt
mudai(office).odt: Zip archive data, at least v2.0 to extract, compression method=deflate
zipファイルということがわかるので解凍します．
unzip mudai(office).odt
解凍するとThumnailsというフォルダの中にthumbnail.pngがあり，中に答えが書いてあります．
Diver24{World Ocean Day}
dream
以下のような画像が配布されます．
この画像をgoogle画像検索で調べてみると，ポップタウン住道という場所であることがわかります．この郵便番号は574-0046ですね．
Diver24{574-0046}
serial
動画の背景に移っている航空機のシリアル番号を調べる問題です．
JA222A 飛行機 シリアルと調べるとこののサイトがヒットします．
Diver24{9580}
imagetrack
画像の撮影された郷土料理店を答える問題です．以下のような写真が配布されます．
この画像のEXIF情報を見てみます．
exiftool DSC_8886.JPG
GPS Latitude : 34 deg 41' 41.22"
GPS Longitude : 135 deg 11' 35.58"
撮影された場所のGPS情報が付与されているのでこれをgoogle mapで検索してみると場所がわかります．
chiban
以下のような画像が配布されます．
まずはこの場所を特定します．サンディは大阪が本部であり，7号店ということはおそらくここも大阪だろうなと推測します．
また奥の方に泊まっている車に岡田歯科医院とあります．
そこで大阪の岡田歯科医院を調べてみます．いくつか出てきましたがそのうちの一つを調べてその周辺にあるサンディを手当たり次第に見てみます．(あまりいい調べ方ではないかもしれませんね…ほかの方のwriteupも観てみます．)
調べていくと写真の場所はサンディ双葉店ということがわかります．
このサイトで目の前の道路の地番を調べてみると双葉町筆界未定地-6ということがわかりこれば答えになります．
Diver24{双葉町筆界未定地-6}
leak
先日のGMOで起きたビットコインの流出について流出先のウォレットアドレスを答える問題ですね．
このサイトに書いてありました．
promoter
以下のような画像が配布されます．
google画像検索で調べてみると，入鹿池ということがわかります．ここを開拓した発起人についてですが，
wikipediaを見てみると入鹿六人衆という人達の中の江崎 善左衛門 了也という人であり，その父親は江崎善左衛門宗度ということがわかります．江崎善左衛門宗度の命日についてですが，没年に関しては調べてるとかなり出てきますが月日まではなかなか出てこず大変でした．
結果的にはこのサイトのⅣ章に書いてありました．
Diver24{1627/11/13}
youtuber
2023年に起きたYoutuberによる無賃乗車・無銭飲食に関する問題で最初につかまった駅と乗り継いだ電車の番号を調べる問題ですね．
まず最初につかまった駅についてです．この記事より新鳥栖駅で捕まったことがわかります．
次に電車の番号についてです．この動画の新幹線が移っている部分でコマ送りにしてみると電車の番号が写っています．さくら572ということがわかります．最後に新鳥栖駅の時刻表よりさくら572の番号は572Aということがわかります．
Diver24{新鳥栖_572A}
osprey1
2023年に起きたオスプレイの墜落事故に関する問題ですね．何気にこの問題に一番時間かかった気がします．
コールサインについてはこのサイトに書いてありました．
機体番号についてはこのサイトを参考にしました．
Diver24{14-0075_Gundam 22}
number
以下のような画像が配布されました．
この車の所有者の電話番号を特定する問題です．
画像から外交官ナンバーであることがわかります．調べているときに知ったのですが外交官ナンバーには上位2桁を国ごとに割り当てているようで，49はクウェートだそうです．
参考：https://warmheart0159.hatenablog.com/entry/2017/06/06/162406
解けそうで解けなかった問題
osprey2
追悼式典が実施された場所が，横田基地のサムライ・フィットネス・センターの外にある運動場ということまでは突き止めたのですが，Flagまではたどり着けませんでした…
最後に
OSINTのCTFに出るのは初めてでしたがとても面白かったです．運営の方々，作問者の皆様，ありがとうございました！
個人的には誤ったFLAGを提出しすぎて？点数が下がりすぎたのが残念でした．
しかし，CTFの楽しさを改めて感じることができました．これからも楽しみながらやっていけたらと思います！
来週はSECCON BEGINNERS CTFがあるのでそれも頑張りたいと思います．