uybhys2021 OSINT CTF


uybhys2021 OSINT CTFに参加しました。
結果は43位でした。
今回はmeowさん、kuzushikiさんとチームを組んでの参加でした。
一緒に参加していただいてありがとうございました。

お二人がいなかったら私は寝落ちしていたことでしょう....


面白かった問題のWrite upを記載します。

## 4LUM1N1UM
問題（フランス語）
Maintenant que le camion est localisé, vous vous rendez sur le parking de la boulangerie afin d'en apprendre un peu plus sur les circonstances du vol. Cependant, lorsque vous arrivez sur les lieux, vous constatez que la plaque d'immatriculation du camion a été échangée avec une autre. Le ou les voleurs ont sans doute voulu brouiller les pistes et vous empêcher de remonter jusqu'à eux.

Trouver le modèle du véhicule liée à la nouvelle plaque, ainsi que son année de mise en circulation.

Format de flag : UYBHYS{MarqueAnnée}

問題（日本語訳（機械翻訳））
トラックが見つかったので、パン屋の駐車場に行き、盗難の状況についてもう少し学びます。 しかし、現場に到着すると、トラックのナンバープレートが別のナンバープレートと交換されていることがわかります。 泥棒はおそらく彼らの足跡を覆い、あなたが彼らに戻らないようにしたかったのでしょう。

新しいプレートにリンクされている車両モデルと、そのサービス開始年を見つけます。

フラグ形式：UYBHYS {BrandYear}

配布ファイル
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1183260/c3899305-2a8a-6548-9094-7fea4aa754ce.png)


### 解法
ナンバープレートから車両モデルおよびサービス開始年を特定します。
ナンバープレートからどのような情報が取得できるかを調べます。

下記のサイトで解説されているので確認します。
https://pdlv.fr/2019/11/23/plaque-dimmatriculation-peut-on-retrouver-le-proprietaire-dune-voiture/

ナンバープレートからは、
- メーカー、モデル、エンジン
- メンテナンス履歴
- シリアル
- 運転手の評価
などを取得できるようです。

[こちら](https://evaluer-chauffeur.fr/)のサイトで車種を特定することが出来ます。

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1183260/9bbd0bcc-e691-355c-61b7-9aec33490e93.png)

RENAULT Espace III Espace 2.2 dT 113cvという車種であることがわかるので、あとは車の販売開始年を調べればクリアです。

答え：UYBHYS{RENAULT1997}

## C4F31N3
問題　
Fort de ces nouveaux éléments, vous décidez d’investiguer sur l’adresse mail de l’individu responsable du vol du camion de Berzelius Corp. Il semblerait qu'il soit un membre notoire d'un groupuscule écolo-extrémistes, ayant l'habitude de se réunir secrètement de manière hebdomadaire.

Trouvez le nom de ce groupuscule avec lequel l'individu semble se réunir d'après son mémorandum personnel involontairement accessible à tous.

Format de flag : UYBHYS{Nom du groupe}

問題（日本語訳（機械翻訳））
この新しい情報を使用して、BerzeliusCorpトラックの盗難の責任者の電子メールアドレスを調査することにしました。 彼は小さな生態過激派グループの悪名高いメンバーであり、毎週密かに会合を開いていたようです。

誰もが思わずアクセスできる個人的なメモに従って、個人が会っているように見えるこの小グループの名前を見つけます。

フラグ形式：UYBHYS {グループ名}

### 解法
[Epieos](https://epieos.com/)というサイトのEmail Lookupを使い、メールアドレスに関連している情報を調べます。
※ここで検索するメールアドレスは他の問題の答えとして見つかったものを使用します。

以下、検索結果です。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1183260/f107a05b-ffbf-d760-2227-d72dd359685d.png)


Googleカレンダーが怪しいですね。
確認します。

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1183260/f3b8dfc0-884b-d5f9-4f62-b0fc3aaa4807.png)

こちらのカレンダーの「Réunion secrète hebdomadaire」という予定の詳細蘭に書いてあるグループ名が答えです。

答え：UYBHYS{avocettes}

## 解けなかった問題たち

### Secret mal gardé

問題（フランス語）
C'est la pleine lune, le moment où les amoureux se tournent autour. Là il s'agit de chasse. C'est différent. Mais on peut aimer ce qu'on mange, vous ne pensez pas ? Il y a deux types de chasseur dans la vie. Le bon chasseur, et le mauvais chasseur. Je crois avoir oublié la suite...

Il paraît que monsieur Sacripant à un coin de chasse qu'il garde pour lui. Un coin secret. Trouvez la localisation de celui-ci. Je vous promets qu'il n'en saura rien !

Format de flag : UYBHYS{Nom de la forêt}

問題（日本語訳（機械翻訳））
秘密が不十分

それは満月、恋人たちが振り返る時です。 これは狩猟についてです。 違います。 でも、食べたものは好きになれますよね。 人生には2種類のハンターがいます。 良いハンター、そして悪いハンター。 私は残りを忘れたと思います...

ムッシュ・サクリパントには、自分のために飼っている狩猟スポットがあるようです。 秘密のコーナー。 それの場所を見つけます。 彼が知らないことを約束します！

フラグの形式：UYBHYS {フォレスト名}

チャレンジの作者：@Erys

### 解法

問題文からサクリパント？という方が狩猟を行っていそうなことがわかります。
グーグルで「un coin de chasse "sacripant"」というワードで検索をかけるとピンタレストのアカウントがヒットします。

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1183260/c2beaa56-ef08-f9dc-03f5-1ba19639f2ab.png)

※競技時間中にたどり着いたのはここまででした。

Spot Secretカテゴリ内にピンされている下記の画像を使い、Yandexで画像検索します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1183260/10c883ec-9dd9-a20f-77a7-498d898f3846.png)

Wikimedia Commonsというサイトに類似の写真がアップされていることを確認できます。

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1183260/48f0549b-05e7-9cbd-d134-0549cd52a49a.png)

どうやらBrocéliandeという森の近くにある石のようです。

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1183260/6973aa60-df20-9666-a4d3-3910f08d3cc4.png)

これがフラグでした。
答え：UYBHYS{Brocéliande}

### B4RB13
問題（フランス語）
Vous décidez de vous rendre au café un jeudi soir, point de rencontre habituel des membres du groupuscule pour essayer d'en apprendre plus. Le café était vide, les auteurs ont disparu avant que vous ne puissiez intervenir. L'une des personnes, dans sa fuite précipitée a oublié un AirTag sur place. Après plusieurs investigations sur l'objet, votre ami Georges (adepte du forensic lors de son temps libre) parvient à obtenir une adresse MAC : A8:BA:8B:CB:5F:82. Il semblerait qu'il s'agisse de l'adresse MAC de l'IPhone auquel est relié l'AirTag. Il est possible que cette adresse nous mène vers l'endroit où les voleurs cachent le camion et les produits chimiques. A partir de ces informations, trouvez cette adresse postale.

問題（日本語訳（機械翻訳））
あなたは木曜日の夜にカフェに行くことにしました。これは、小グループのメンバーがもっと学ぶための通常の待ち合わせ場所です。 カフェは空っぽで、あなたが介入する前に加害者はいなくなっていました。 急いで飛行機に乗った人の一人が、その場でAirTagを忘れてしまいました。 オブジェクトに関するいくつかの調査の後、あなたの友人のジョージ（彼の自由時間中の法医学のフォロワー）はなんとかMACアドレスを取得しました：A8：BA：8B：CB：5F：82。 これはAirTagが接続されているiPhoneのMACアドレスのようです。 この住所は、泥棒がトラックと化学薬品を隠している場所に私たちを導く可能性があります。

この情報から、この郵送先住所を見つけてください。

### 解法
[Wigle.net](https://wigle.net/)というサイトでMACアドレスから住所を特定します。
※私はこの方法を知らなかったのですが、チームメンバーのmeowさんが教えてくれました。

Wigle.netではほかのユーザーが使用するワイヤレスネットワークのデータを収集しているようです。
このサービスを使うことで該当のMACアドレスがどの位置に存在するか、調べることが出来ます。

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1183260/63dd7b37-75c3-9c9b-4dd5-7872cbaf5289.png)

上記の検索結果を得ることが出来ました。
XCM9+GR Corps-Nudsとありますがこれはplus codeと呼ばれるものです。
Googleが提供しているコードで、緯度や経度を使用せず、シンプルな表記で場所を示してくれます。

GoogleMapでXCM9+GR Corps-Nudsを検索してみると....

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1183260/f48b5658-57a2-86ee-08af-79f895e12156.png)

住所を特定できました。

なお、競技時間中にWigleを使い、住所を調査するステップまでたどり着いていたのですが、wigleの検索がうまくいかず、答えにたどり着けませんでした。
wigleを使うときは必ずログインしてから検索を行いましょう。

答え:UYBHYS{5 Rue de la Belle Poupée}