【CTF】DIVER OSINT CTF 2024：Writeup

# 概要

OSINT専門のCTF「Diver OSINT CTF 2024」のWrite upです。
書ける範囲で書きます。

- **開催期間**

2024/06/08 (土) 12:00 (JST) - 06/09 (日) 12:00 (JST)

https://x.com/DIVER_OSINT_CTF

# Welcome

## welcome 

### 問題

> DIVER OSINT CTFへようこそ！
ルールのページからFlagを見つけて入力してください。
正解すると、ほかの問題がアンロックされます！

### 回答

ルールページの最下部にフラグがあります。

![welcome.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3005822/a14cb032-b15c-308e-3af5-51a1a435c989.png)

# introduction

## dream

### 問題

> 画像に写っているパイプオルガンがある施設の郵便番号を答えなさい。
Flag形式: Diver24{123-4567}

![dream.JPG](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3005822/e0b8df7f-0efd-07da-c57b-b12270f38acf.jpeg)

### 回答

画像検索すると大阪府大東市の`ポップタウン住道 オペラパーク`の中だと分かりました。
郵便番号は`574-0046`です。

![画像検索.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3005822/af536d7d-4be1-f361-e57a-0694c090618c.png)

## serial 

### 問題

> これらの動画の背景に映っている航空機のシリアル番号は何か？ シリアル番号が123456の場合、Flagは Diver24{123456} となる。

https://www.tiktok.com/@ana_allnipponairways/video/7338422699301145857

https://www.tiktok.com/@ana_allnipponairways/video/7318648417620741377

### 回答

動画に写っている機体の後ろには`JA222A`と書いてあります。
`JA222A シリアル`で調べると下記サイトでシリアル番号が分かりました。

https://ja-fleet.noobow.me/AD/JA222A

## office 

### 問題

> ファイルから得られるFlagを入力してください。

### 回答

`mudai.odt`というワードファイルをダウンロード出来ます。
バイナリを見るとマジックナンバーが`50 4B 03 04`で`PK`なのでZIPファイルだと分かりました。

![hex.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3005822/fc7c76d3-3922-e1d1-bb21-c6bfaf232dba.png)

拡張子をZIPに変更して、展開すると`/mudai/Thumbnails`フォルダの中にフラグファイルがあります。

![thumbnail.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3005822/d3d94f95-06b1-16c5-6c2b-cd202c46dc90.png)

## 246

### 問題

> 画像が撮影された場所から最も近い交差点名を答えよ。
Flag形式: Diver24{交差点名}

![246(1).jpg](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3005822/490667d7-6171-8d5c-b247-c618706589e8.jpeg)

### 回答

車のナンバープレートの地名から「下関」だと分かりました。
そして、写真奥に橋が見えるので「下関　橋」で検索すると「関門橋」がヒットしました。
画像からこの橋で間違いないと分かりました。

![関門橋.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3005822/203b25d9-7f1b-9805-32ba-13f3b46ba557.png)

標識から写真の右側に山口県の県道246号線、左側に関門橋の場所を探します。
衛星写真で同じような家を県道246号線と9号線の交差点で発見しました。

![衛星写真.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3005822/17701f81-feae-cec3-7be5-ea28f2f63db6.png)

ビンゴです！

![ビンゴ.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3005822/8efeaaea-1a9f-41ef-333b-dd6bcc079949.png)

交差点名は目の前の「前田」です。

![前田.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3005822/c15a7e11-c2a3-d1ca-7100-5c1fa323f42b.png)

# military

## osprey1

### 問題

> 2023年11月29日、アメリカ軍のオスプレイ（V-22）が日本の屋久島沖で墜落した。この機体の番号と、墜落時のコールサインは何か。
Flag形式: Diver24{XX-XXXX_CALLSIGN}
たとえば機体登録番号が01-2345、コールサインがCALL01の場合、Flagは Diver24{01-2345_CALL01} となる。
この事故に関する問題は本CTFにおいて3問あります。正解することで1問ずつアンロックされます。

### 回答

「屋久島沖　墜落　"コールサイン"」でGoogle検索するとコールサインが`GUNDAM22`だと分かりました。

https://373news.com/_news/storyid/186628/

「オスプレイ gundam22 登録番号」でGoogle検索をかけ`QUORA`のユーザーの記事で機体番号が分かりました。

https://fr24.quora.com/2023-11-29-%E4%BB%8A%E6%97%A5-%E5%B1%8B%E4%B9%85%E5%B3%B6%E6%B2%96%E3%81%A7%E7%B1%B3%E7%A9%BA%E8%BB%8D%E3%81%AECV-22-%E3%82%AA%E3%82%B9%E3%83%97%E3%83%AC%E3%82%A4%E3%81%8C%E5%A2%9C%E8%90%BD%E3%81%97%E3%81%9F%E3%82%88%E3%81%86%E3%81%A7%E3%81%99-%E3%81%93%E3%81%AE%E6%A9%9F%E4%BD%93%E3%81%AF%E6%A8%AA%E7%94%B0%E5%9F%BA%E5%9C%B0%E3%81%AB%E9%85%8D%E5%B1%9E%E3%81%95%E3%82%8C%E3%81%A6%E3%81%84%E3%82%8B-%E3%82%A2%E3%83%A1%E3%83%AA%E3%82%AB%E7%A9%BA%E8%BB%8D-%E7%AC%AC353%E7%89%B9%E6%AE%8A%E4%BD%9C%E6%88%A6%E8%88%AA%E7%A9%BA%E5%9B%A3-%E7%AC%AC21%E7%89%B9%E6%AE%8A%E4%BD%9C%E6%88%A6%E9%A3%9B%E8%A1%8C%E9%9A%8A-%E6%89%80%E5%B1%9E%E3%81%AE%E6%A9%9F%E4%BD%93%E3%81%AE%E3%82%88%E3%81%86%E3%81%A7%E3%81%99-%E7%AC%AC21%E7%89%B9%E6%AE%8A%E4%BD%9C%E6%88%A6%E9%A3%9B%E8%A1%8C%E9%9A%8A%E3%81%AE%E4%BB%BB

# misc

## number

### 問題

> この車両の持ち主に連絡を取りたい。電話番号を調べてもらえないだろうか。
Flag形式: Diver24{0123456789}
注意: 実際に電話を掛けてはならない。

![vehicle.jpg](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3005822/bc837c43-0f2f-cbb6-8840-e4572e06d25d.jpeg)

### 回答

ナンバープレートから外交官用の車両だと分かりました。
番号が`49`から始まっているので`クエート大使館`だと判明しました。

https://warmheart0159.hatenablog.com/entry/2017/06/06/162406

クエート大使館の固定電話番号を入力して正解しました。

https://www.kuwait-embassy.or.jp/

# geo

## imagetrack

### 問題

> 画像の撮影された郷土料理屋の店名を答えよ。
Flag形式: Diver24{店名}

![DSC_8886.JPG](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3005822/9684fb49-40a8-c684-2007-e26c94b6aab6.jpeg)

### 回答

`exiftool`で画像のメタデータを取得します。

```
$ exiftool /media/sf_share/DSC_8886.JPG
```

GPS情報が見つかりました。

```
GPS Latitude                    : 34 deg 41' 41.22"
GPS Longitude                   : 135 deg 11' 35.58"
```

検索して郷土料理屋さんを見つけました。

![おみせ.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3005822/6485150d-d9b1-316c-512d-788c770f849a.png)

## chiban

### 問題

> 画像の中央に写っている道路の地番は何か。
たとえば住所が 仙台市宮城野区二十人町 303-8 の場合、Flagは Diver24{303-8} となる。
また、地番には数字だけでなく漢字が含まれることもある。その場合は漢字表記のまま解答せよ。

![chiban.jpg](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3005822/313acd8d-273d-7135-8cfc-85ac8b24a83b.jpeg)

### 回答

画像検索から写真左の店舗はサンディ 双葉店だと分かりました。

![サンディ　双葉.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3005822/8c749038-556e-c721-529c-8a8709792c57.png)

下記サイトから地番該当する道路の地番を調べました。

https://labs.mapple.com/mapplexml.html#17.58/34.816311/135.578999

# crypt

## leak

### 問題

> 先月、日本の会社で大規模なBTCの不正流出が起きた。
流出先となっているウォレットアドレスを答えよ。
Flag形式: Diver24{ウォレットアドレス}

### 回答

「DMM BTC 流出先アドレス」なで検索すると送信先アドレスが見つかります。

https://note.com/valuesharing/n/ncfdf4ddfa0b6