DIVERS OSINT CTF 2024:Writeup

# はじめに
今回は2024年6月8日から9日にかけて行われたDIVER OSINT CTF 2024に参加してきたのでそのWritupを書きたいと思います．結果的には1389ptで104thでした．個人的に始まってから最初の方の時に上位に入れてたのはうれしかったですね．
- 最終結果  
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3015493/15614996-663f-f531-63d0-1ccacd3a575d.png)
- 始まって最初の方に上位にいた写真(うれしかったのでスクショしました．)  
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3015493/e7969f55-45c0-6de4-5529-f491b657b755.png)

# 目次
[1.welcome](#welcome)  
[2.246](#246)  
[3.office](#office)  
[4.dream](#dream)  
[5.serial](#serial)   
[6.imagetrack](#imagetrack)  
[7.chiban](#chiban)  
[8.leak](#leak)  
[9.promoter](#promoter)   
[10.youtuber](#youtuber)   
[11.osprey1](#osprey1)    

# Writeup
## 246
以下のような写真が配布されます．
![246.jpg](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3015493/d95a0116-1435-e8b6-5b3c-5768d8b4b83b.jpeg)

後ろの車のナンバープレートから`下関`という文字が読み取れます．  
後ろの橋は関門海峡ですかね？  
看板は国道246号線or県道246号線ですかね？  
google mapで検索してみます．  
県道246号線ということがわかるのでgoogle mapでたどってみます．  
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3015493/f4c8ebef-74a1-9d7d-f907-c9134ee36534.png)
答えはDiver24{前田}

## office
`mudai.odt`というファイルが配布されます．  
中身にはWelcome to DIVER OSINT CTF 2024という文字が書かれたwordファイル？があります．  
このodtファイルを`file`コマンドで見てみます．
```
file mudai.odt

mudai(office).odt: Zip archive data, at least v2.0 to extract, compression method=deflate
```  
zipファイルということがわかるので解凍します．
`unzip mudai(office).odt`  
解凍するとThumnailsというフォルダの中に`thumbnail.png`があり，中に答えが書いてあります．  
Diver24{World Ocean Day}

## dream
以下のような画像が配布されます．　
![dream.JPG](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3015493/bf90df6b-b98b-3849-0ed3-38b6899ef956.jpeg)

この画像をgoogle画像検索で調べてみると，`ポップタウン住道`という場所であることがわかります．この郵便番号は`574-0046`ですね．  
Diver24{574-0046}

## serial
動画の背景に移っている航空機のシリアル番号を調べる問題です．
`JA222A 飛行機　シリアル`と調べると[この](https://flyteam.jp/registration/JA222A)のサイトがヒットします．  
Diver24{9580}

## imagetrack
画像の撮影された郷土料理店を答える問題です．以下のような写真が配布されます．  
![DSC_8886.JPG](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3015493/6bff75bf-9680-9fea-1c88-7abb35d4e8f7.jpeg)
この画像のEXIF情報を見てみます．  
```
exiftool DSC_8886.JPG

GPS Latitude                    : 34 deg 41' 41.22"
GPS Longitude                   : 135 deg 11' 35.58"
```    
撮影された場所のGPS情報が付与されているのでこれをgoogle mapで検索してみると場所がわかります．  
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3015493/f57a6717-2c8b-06d0-f4af-bd3bb4ab88e2.png)

## chiban
以下のような画像が配布されます．
![chiban.jpg](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3015493/af0e13bf-887a-5a08-b849-bd9e55a88279.jpeg)
まずはこの場所を特定します．サンディは大阪が本部であり，7号店ということはおそらくここも大阪だろうなと推測します．  
また奥の方に泊まっている車に岡田歯科医院とあります．  
そこで大阪の岡田歯科医院を調べてみます．いくつか出てきましたがそのうちの一つを調べてその周辺にあるサンディを手当たり次第に見てみます．(あまりいい調べ方ではないかもしれませんね…ほかの方のwriteupも観てみます．)
調べていくと写真の場所は`サンディ双葉店`ということがわかります．  
[このサイト](https://chiban-kensaku.com/)で目の前の道路の地番を調べてみると`双葉町筆界未定地-6`ということがわかりこれば答えになります．  
`Diver24{双葉町筆界未定地-6}`

## leak
先日のGMOで起きたビットコインの流出について流出先のウォレットアドレスを答える問題ですね．
[このサイト](https://note.com/valuesharing/n/ncfdf4ddfa0b6)に書いてありました．

## promoter
以下のような画像が配布されます．  
![promoter.jpg](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3015493/000be4a4-787a-0fab-d2a2-d20543bf780b.jpeg)
google画像検索で調べてみると，`入鹿池`ということがわかります．ここを開拓した発起人についてですが，
[wikipedia](https://ja.wikipedia.org/wiki/%E5%85%A5%E9%B9%BF%E6%B1%A0)を見てみると`入鹿六人衆`という人達の中の`江崎 善左衛門 了也`という人であり，その父親は`江崎善左衛門宗度`ということがわかります．`江崎善左衛門宗度`の命日についてですが，没年に関しては調べてるとかなり出てきますが月日まではなかなか出てこず大変でした．  
結果的には[このサイト](https://www.jsidre.or.jp/wordpress/wp-content/uploads/2016/03/49-7.pdf)のⅣ章に書いてありました．  
Diver24{1627/11/13}


## youtuber
2023年に起きたYoutuberによる無賃乗車・無銭飲食に関する問題で最初につかまった駅と乗り継いだ電車の番号を調べる問題ですね．  
まず最初につかまった駅についてです．[この記事](https://news.yahoo.co.jp/articles/bc10510d5fed2d71ed80c26b7c6b64eb80aefc16)より`新鳥栖駅`で捕まったことがわかります．  
次に電車の番号についてです．[この動画](https://www.youtube.com/watch?v=56X36sim3TM)の新幹線が移っている部分でコマ送りにしてみると電車の番号が写っています．`さくら572`ということがわかります．最後に[新鳥栖駅の時刻表](https://www.jrkyushu-timetable.jp/cgi-bin/jr-k_time/tt_dep.cgi?c=8291&year_month=202406&date=01&rs=1)より`さくら572`の番号は`572A`ということがわかります．  
`Diver24{新鳥栖_572A}`

## osprey1
2023年に起きたオスプレイの墜落事故に関する問題ですね．何気にこの問題に一番時間かかった気がします．  
コールサインについては[このサイト](https://newsdig.tbs.co.jp/articles/mbc/877598?display=1)に書いてありました．  
機体番号については[このサイト](https://flyteam.jp/registration/14-0075)を参考にしました．  
`Diver24{14-0075_Gundam 22}`


## number
以下のような画像が配布されました．  
![vehicle.jpg](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3015493/c3823141-a6e8-0dc8-7953-16dcaa3ad5df.jpeg)
この車の所有者の電話番号を特定する問題です．  
画像から外交官ナンバーであることがわかります．調べているときに知ったのですが外交官ナンバーには上位2桁を国ごとに割り当てているようで，49はクウェートだそうです．  
参考：https://warmheart0159.hatenablog.com/entry/2017/06/06/162406


# 解けそうで解けなかった問題
## osprey2
追悼式典が実施された場所が，横田基地のサムライ・フィットネス・センターの外にある運動場ということまでは突き止めたのですが，Flagまではたどり着けませんでした…


# 最後に
OSINTのCTFに出るのは初めてでしたがとても面白かったです．運営の方々，作問者の皆様，ありがとうございました！  
個人的には誤ったFLAGを提出しすぎて？点数が下がりすぎたのが残念でした．  
しかし，CTFの楽しさを改めて感じることができました．これからも楽しみながらやっていけたらと思います！
来週はSECCON BEGINNERS CTFがあるのでそれも頑張りたいと思います．