Open xINT CTF 2023 Writeup
2年ぶりの記事らしい
今年も開催されるとのことで参戦。オンラインで解ける14問中10問解いて4位でした。
[注意]
個人の情報となりうるもの（個人名、電話番号、アカウント名やそのリンク）は意図的に伏せています。
何か問題が発生した場合は記事の削除および編集を行います。
解けた問題
GEO
Amusement
ここの施設の名前は？
Google画像検索で出てきた。
【お山の #かんらんしゃ】～アトラクション紹介～
— さがみ湖リゾートプレジャーフォレスト (@sagamikoresort) 2020年4月27日
標高420ｍに立つプレジャーフォレストの大きなシンボル的存在！#ワンちゃん と一緒に乗れるのも特徴♪
運がよければ富士山も見えるかも？！#イルミリオン の時期には美しくライトアップされます。#観覧車 #stayhome #おうち時間 pic.twitter.com/AfVZk8r7Du
mural
この壁画が描かれた建物の位置座標を答えてください。
フラグ形式： 7桁のplus code
(画像出典: https://iranprimer.usip.org/blog/2022/feb/09/irans-revolution-43-politics)
出典の画像をスクショして画像検索すると、Flickrに投稿された写真がヒット。
Enghelab Square, Tehranとあるので、Google Mapで調べて画像の風景と合致する所を調べる。
Flickrの画像をよく見ると左端に駅が写っているのでそれを参考にすると以下の場所あたり。
あとはプラスコードを打つだけなので、適当にGuessingして建物のプラスコードを入れたら正解。
Esta rico!
このお店の電話番号は？
机の上にある料理名で検索しても出なかったので冷蔵庫のシールからGuessingする。
橙色のシールに「055」からはじまる電話番号らしき番号が見えるため、「055 市外局番」で調べる。
すると、「静岡県御殿場市、駿東郡小山町」の市外局番であることが分かる。
また、画像内のレジ付近に「サルチーニャ」（サルティーニャ？）が売っているため、「サルティーニャ」で調べるとボリビアの料理であることが分かる。
よって、「静岡県御殿場市 ボリビア料理」で調べると2番目にホットペッパーグルメのページが出てくる。
店内の様子から画像と一致していることが分かるので、その店の電話番号が正解。
WHOIS
neko
neko.vn の登録日付はいつ？
フラグ形式： yyyy-mm-dd
hint: ほかのサイトで探してみて。
ヒント通り、「vn domain whois」で調べて出てきた下記サイトでwhoisをかけると登録日付が出てくる。
https://vnnic.vn/en/whois-information?lang=en
MISC
Aircraft
この機体のモデル名は？
フラグ形式： [A-Z]+-\d+[A-Z]+
https://1drv.ms/v/s!AmBkM-TKj1UtisAkIbSDFG8xxXWAOg?e=tJ9WkV
4つのプロペラがついた航空機の動画が渡される。
スクショして画像検索したら「C-130」と出たので提出してみたがダメ。
形状は似ているのでおそらく同型機であると予想し、C-130のwikipediaに記載されている機体で映像と似ているものを入れていく。
「C-130J」が正解だった。
AI
REVERSE AI
この生成AI画像は、ある文学作品の冒頭部分を画像イメージにしたものである。この文学作品のタイトルを答えよ。
推測できるような学がないため、「2人の猟師 3匹の白い犬 文学作品」で調べる。
すると、「注文の多い料理店」がヒットしたのでこれが正解。
BUS
BUS
このバスの座標を求めよ。
フラグ形式： Nxx.xxx_Exxx.xxx
ひとまずバスの部分で画像検索すると、日光市営バスであることが分かり、主に足尾JR日光駅線で運行されている車両であることが分かる。
https://www.nikko-kotsu.co.jp/images/localbus/ashiojrnikkosenakakuraasiosen.pdf
また、カーナビ部分に国道122号線の標識が出ており、上記pdfからバスの行先表示をGuessingすると、JR日光駅行である可能性が高い。
よって、足尾JR日光駅線の路線内で、JR日光駅方面に向かう国道122号線の部分をしらみつぶしに探せばよい。
奥の方にある青と赤の旗や、道路上の速度制限表示を参考にしながら似た風景を探すと、以下の場所がヒット。
ピン差しして緯度経度を微調整すれば正解。
SOCIAL
cosplayer
下記のURLに投稿された、恐竜に扮したCCさくらのコスプレイヤーの方は昔、
人間のCCさくらのコスプレイヤーの方と2ショットを撮っています。
人間のCCさくらのコスプレをしていた方のX(Twitter)ユーザ名を答えてください。
https://x.com/MikeCovers/status/979804843543056384?s=20
ツイートより、「card-raptor sakura animeboston2018」で検索すると、一番上にfacebookの投稿が見つかる。
投稿にはご丁寧に恐竜CCさくらのご本人のアカウントが掲載されているので飛ぶ。
次に、写真からタグ付けされている写真を見ると、人間のCCさくらとのツーショット画像の投稿がある。
これも同様に相手のアカウントが掲載されているため飛んでみる。
相手のFBアカウントの投稿にはXのアカウントに関する情報は見当たらなかったため、アイコンをスクショして画像検索したらアカウントを発見出来た。
pet
この場所の開園式を撮影したカメラマンは、
今は引退してゴルフを楽しむなど余生を謳歌している。
そんな彼を長年支えてきたペットの名前は？
とりあえず画像検索してみると、バンクーバーのPortal Parkという公園であることが分かる。
「Vancouver Portal Park Opening Ceremony」で画像検索をかけると、開園式の写真が掲載されたサイトがヒット。
https://searcharchives.vancouver.ca/unidentified-man-speaking-at-portal-park-opening-4
サイト内にこの写真の権利者の氏名が載っているため、「(氏名) photographer」で検索すると、この写真家がオーナーである会社のLinkedinが出てくる。
さらに会社名で検索すると、FBのアカウントが見つかる。
自己紹介欄にゴルフについて言及しているためこれが本人だと推測し、写真欄を見るとペットの誕生日を祝う投稿がある。
その投稿にペットの名前が記載されていたため、これが答え。
CRYPTO
Bitcoin
2021年11月に結婚したIlyaが所有していたとみられるBitcoinのアドレスは？
「Ilya who married in 2021 November」で検索すると、BTCに関する事件で逮捕されたなど記事が散見される。
「2016 bitfinex hack address」で調べると、逮捕前にBTCの送金（資金洗浄？）が行われていた旨の記事が見つかる。
https://cointelegraph.com/news/2-5b-in-stolen-btc-from-bitfinex-hack-awakens
このサイト内にトランザクションの詳細が記載されたツイートへのリンクがあり、Blockstream.infoへのリンクが見つかる。
それを参照し、取引しているアドレスを答えると正解だった。
解けなかった問題
Fireworks
8月の花火大会が開催されている場所をブルートフォースしようとしたら多過ぎたので撤退。
COMPANY
MSTがよく分からず放置してたら終わってた。
RIDE A BUS
あの画像で座標特定出来る人間本当に居るんですかね...
Otokichi
山本音吉の長男（John William Ottoson）が1928年8月に台北で亡くなった事以外何も分からず。
