Open xINT CTF 2022 write up
去年妻と初参加し、16位だったので10位以内を狙って参加しました。
今年はもう1名腕利きのチーム員が増えたので目標は達成。
結果は9位（同率４位）でした。
来年に備えて、道筋などを記録しておきます。
ho ho ho
1 写真奥の掲示板に「ペレットストーブ 森のパン？さん」という張り紙（パウチされ反射で見づらい）がある。「ペレットストーブ 森のパン屋さん」で検索すると、当該暖炉屋がフィンランドの森にある事がわかる。
2 フィンランドの森内のチーズ屋を探す。メッツァネイトというチーズ屋の様子。店長の名前を入力するがNG
3 メッツァネイトのインタビュー動画を探す。チーズの解説をしている人物がフラグ。
失敗したこと
暖炉にぶら下がっている紙からヤフオク出品されている事がわかったためヤフオク巡回。どこの業者も木製パレットに暖炉を載せており特定できなかった。
右奥の白い暖炉はVERMONTのホーロー製暖炉と特定したが、こちらも答えに繋がる情報は無かった。
VIDEO
1 動画から、何らかのスマートIC（PA）を割り出す。車種限定と運用時刻がヒントになる。
2 国土交通省のウェブサイトから国内の運用中IC一覧を取得する。条件に合致するのは君津PA
3 google mapで位置を割り出す。
備考
スマートICは意外と少ない。PA併設はさらに数が限られる。
心の目でPAの看板が読めなくても総当たりでいける。
BUS
1 妻の力により、旭川空港の日本レンタカーバスとわかる。
2 バスの奥の建物のシェルエットが合致する建物をストリートビューで探す。
備考
地面の「レンタカー」という文字は発見できなかった。
BUS2
1 バスに「ファミリー」と書かれているので「ファミリー バス」で検索し、同じバスを発見。岩手県の様子
2 岩手の県道25号線で一車線、植物の背が低いので山頂付近を中心に探す。
3 山頂付近で同じような形の県道看板を発見、手前の砂利を考慮すると駐車スペース付近から撮影していることがわかる。
備考
「県道あるある」が分かれば特定に時間かからない。日ごろからドライブやツーリングに行くとよい。
ストリートビューは読み込みに時間がかかるし遅いのである程度特定してから使うとよい。
次回に向けてやっておくこと
チーム員との進捗情報共有システム
OSINTの情報検索サイトの発見方法（.bbのNICやテナントサーバー情報の一覧など）の練習
画像からの特定練習