Open xINT CTF 2022に参加しました。
難しすぎて発狂しそうでしたが、かろうじて解けた6問のwriteupを残します。
この6問で1000pointsゲットして順位は33位でした。
もっと解けるようになりたい...
FLAGは個人名を含むものがあるため、本記事には載せていません。
[HUMAN] saitaku (56 Solves)
この商品を販売している会社の社長の名前をフルネームで答えよ。
「saitaku sushi kit」で検索すると下記のHPが見つかる
Contact Usに書かれている方の名前を投げたけど通らなかった。流石に簡単すぎるか。
どうしようと考えているときに、ドメインでwhoisしてみようと思いついた。
whoisは下記のサイトを用いた。
ドメイン「saitaku-food.com」で実行すると同じ会社名で違う名前の方が出てきた。
しかしこの方の名前でも通らない。そこで、名前で検索をかけると下記の記事を見つける。
下の方に責任者の名前があった。この方の名前が正解のようだ。
[HUMAN] ho ho ho (57 Solves)
これからの季節、欲しくなるものを展示・販売するこの会社。
大使館にも表敬訪問する同社には、あるギルド会員でチーズの専門家も。
その人の名前をフルネームかつ漢字で答えよ。
写真の中に貼り紙が色々あるので読み取ってみる。(ほとんど字が読めない)
左の貼り紙に気になるものが...
サンタクロース?
(ho ho hoとはそういうことか)
何かのイベントでサンタが来るのだろうか、いずれにしてもヒントになりそう。
問題文から販売しているものは手前に映っているストーブみたいなもの？だろう。
Google Lensにかけてみると、手前のものは薪ストーブと分かったので、
「薪ストーブ販売 会社 チーズ専門家」と検索。
トップにフィンランドの森が出てきた。
HPを見ているとサンタも出てきたので、これだ！と思った。
しかし、チーズの専門家が誰なのか分からない。
問題文からギルド会員という情報があるので、
「フィンランドの森 ギルド会員」と検索。
すると以下の記事が見つかる。
記事を読んでいくと、「フィンランドの森」と書かれて紹介されている方を発見。
この方の名前が正解だった。
[PLACE] VIDEO (64 Solves)
動画の開始地点の座標を答えよ
フラグ形式: Nxx.xxxx Exxx.xxxx
動画の最後の方にサービスエリアの名前が載った看板が出てくる。
しかし、文字の解像度が悪く読み取れない。
拡大すると...
"津"に見える？(眼力発動)
wikipediaの日本のサービスエリア一覧から"津"のつくPAを探す。
画像の字の形から、「君津PA」がそれっぽいぞ。
早速Google Mapで見てみると、動画で出てきた道路の雰囲気とそっくり。
PAに入る道の開始地点の座標を投げると正解だった。
[PLACE] BUS (24 Solves)
このバスの位置を求めよ
フラグ形式: Nxx.xxx Exxx.xxx
Google Lensにかけてみると、「ニッポンレンタカー旭川空港前営業所」が出てきた。
写真からバス専用駐車場に止まっていそうなので、近くに細長い駐車スペースがないか探すと、空港前にあった。
[NET] whois (106 Solves)
194.146.200.33 のAS番号を答えよ.
AS番号とはなんぞ？と思ったのでググる。
AS番号は管理されたネットワークに割り振られる識別番号のようだ。
そして調べる方法を探す。「IPからAS番号」と検索。
下記の記事が見つかる。
curlコマンドで一発で出てくるそうだ。
早速
curl ipinfo.io/194.146.200.33/org
と叩くと、「AS42574」と出てきて正解。
[NET] SSID (39 Solves)
SSID:YKAMEのBSSIDを答えよ
SSIDから検索できる「WiGLE」を使った。
ログインして、View > Advanced Search から
SSID / Network Name (exact match): の欄に"YKAME"と入力してQuery
一発でBSSID出てきた。場所まで分かります、WiGLE怖いね。