参加の概要 参与概述
- OSINT 問題中心の CTF に参加するのは TsukuCTF 2023 に続き 2回目です。その際の成績は覚えていませんが、ソロで出て 70番台だったような気がします
这是我们继 TsukuCTF 2023 之后第二次参加 OSINT 以问题为中心的 CTF。 我不记得当时的结果是什么，但我想我独自出柜时是在 70 年代 - xINT CTF 自体の参加歴はありません 没有参与 xINT CTF 本身的历史
- 友人数人と一緒にスペースを借り切って参加しました。フラグの使い回しが起こりそうな環境ですが、実際には皆自分の問題を解くのに必死でインチキするような雰囲気はありませんでした
我和几个朋友租了一个地方并参加了。 这是一个可能会发生国旗重复使用的环境，但实际上，没有每个人都不顾一切地解决自己问题的氛围 - もっと和気あいあいとした感じかと思ってお菓子をいろいろ持ってきたのにそんな雰囲気だからほぼ持って帰る羽目になりました
我想这样会更友好，所以我带了很多糖果，但因为气氛的原因，我几乎不得不把它们带回家 - AVTokyo 本会場には行っていないので、ONSITE 問題には手を出していません
我没有去过 AVTokyo 主会场，所以我没有碰过 ONSITE 问题 - 準備としては、軽～～く昨年の問題の Writeup に目を通す程度
作为准备，我轻轻地~~通读了去年问题的文章
成績 成绩
6問解答し、1200点獲得しました。 我回答了 6 个问题，得了 1200 分。
(画像では1500点になっていますが、このあたりの事情は後述)
（在图片中，它是 1500 点，但后面将介绍周围的情况）
順位は公式的には 17位、1200点を前提にすると 25位くらいです。
官方排名是第 17 位，假设 1200 分，大约是第 25 位。
以降、解答した順に紹介します。 以下是按回答顺序介绍的内容。
Writeup は解答時に作ったものではなく後から再現したものなので、検索順位などは競技時とは変わっていることがあります。
Writeup 不是在回答时创建的，而是稍后复制的，因此搜索排名可能与比赛时不同。
また、画像はいずれもオリジナルではなく、サイズが変わったり端のあたりが少しなくなったりしています。ご了承ください。
此外，没有一张图像是原始的，大小发生了变化，边缘略有缺失。 感谢您的理解。
whois (100pts) WHOIS（100 分）
gov.ru の納税者番号は？ 我的 gov.ru 税号是什么？
名前からして whois 関係の問題だろうと判断してすぐ取り掛かりました。
根据名称，我确定这是一个与 whois 相关的问题，因此我立即开始处理它。
まず Domaintools を用いて調べたものの目ぼしいものは見当たらず。
首先，我使用 Domaintools 进行了检查，但我没有找到任何特别之处。
ロシアの納税者番号のフォーマットを知る必要があるかもしれないと思い、調べもしました。
我想我可能需要知道俄罗斯税号的格式，所以我查了一下。
这是由一个名为 OECD 的组织上传的文件
次に昨年 whois コマンドだけでは解けず、レジストリのページで直接調べる必要のある問題が出ていたのを思い出し、TLDpedia を経由してレジストリの Whois ページを特定、そこで検索を行いました。
接下来，我想起去年有一个问题，不能单独用 whois 命令来解决，而是需要直接在注册页面查找，所以我通过 TLDpedia 确定了注册中心的 Whois 页面并在那里搜索。
結果としてこれで正解できました。 结果，我能够正确回答。
なお、あとで友人に聞いたところ、whois コマンド一撃で解答可能だったとのこと。
另外，后来我问朋友的时候，他说可以一吹 whois 命令来回答。
悔しいのでこちらでも解いてみました。 我很沮丧，所以我也尝试在这里解决这个问题。
all grean (100pts) 全部 GREAN （100 分）
この店の電話番号は？ 这家店的电话号码是多少？
形式：国番号およびハイフンなし 格式：国家/地区代码且无连字符
外国のようですがぱっと見ではわかりそうにありません。
看似是外国，但不太可能一眼就能看出来。
Google レンズにも投げてみましたが成果はありませんでした。
我也把它扔给了 Google Lens，但它没有用。
何か手がかりはないかと細部を観察すると、 如果你查看细节，看看是否有任何端倪，
机に貼られたシール (？) 内の検索窓に「hiroba.sushi」らしき文字列が書かれているのが目につきます。
桌上的贴纸 （？） 您可以在搜索窗口中看到一个类似于 “hiroba.sushi” 的字符串。
そしてその前に、なんとなくですが Instagram のアイコンのような記号があります。
在此之前，有一个看起来像 Instagram 图标的符号，尽管不知何故。
これらをもとに、Instagram で「hiroba.sushi」という名前のアカウントを持っているのではと考え検索しました。
基于这些，我认为他在 Instagram 上可能有一个名为 “hiroba.sushi” 的帐户，所以我搜索了他。
Instagram のプロフィールには電話番号の記載がありませんが、ここから飛べる公式サイトの方には載っていました。
Instagram 个人资料上没有电话号码，但它列在官方网站上，您可以从这里起飞。
本当はこのお店が写真のお店であることをもっと慎重に確認した方が良いと思いましたが、試しに投入したフラグが通ったのであまり真剣に検討しませんでした。
其实，我想最好更仔细地检查一下这家店就是照片中的店，但我并没有太当真，因为我试穿的旗子通过了。
(一応、提供しているコーラ系飲料がペプシなのは確認した)
（目前，我确认他们提供的可乐饮料是百事可乐。
余談ですが、写真に写りこんでいる緑色のきくらげみたいなやつが何なのか解答後もわからなかったのですが、友人によればこれはワサビだとのことでした。
顺便说一句，即使回答了，我也不知道照片中的绿色 kikurage 是什么，但我的朋友说那是芥末。
お寿司屋さんだからそれはそうなんですが、あまり国内のお寿司屋さんではこのような盛り付け方は見ないような気がします。
这是真的，因为它是一家寿司店，但我认为你在日本的许多寿司店中都没有看到这种展示。
art (100pts) 艺术 （100分）
この作品の作者は？ 这部作品的作者是谁？
Format: 姓_名
いかにも人目に触れそうなところに置かれたいかにも特徴のある芸術作品で、すぐ見つかるだろうと踏んだのですが、狙い違わず速攻で Google レンズに引っかかりました。
这是一件独特的艺术品，被放置在可以看到的地方，我以为我会很快找到它，但我没有误瞄准，很快就在 Google Lens 中捕捉到了它。
上の画像は後から再現したものなので本問の Writeup が含まれてますが、そうでなくとも特定は容易でした。
上图是后来的复制品，因此它包含了这个问题的描述，但很容易识别出其他情况。
おそらくですが本問は 1問も解けない参加者をなるべく出さないためのサービス問題＋後続の「exhibition」「birthplace」につなげる誘導問題としてわざと簡単に作られていたのだろうと思います。
也许吧，但我认为这个问题是故意作为一个简单的服务问题来做的，以防止尽可能多的参与者无法解决一个问题 + 一个归纳问题，从而导致随后的“展览”和“出生地”。
私は後続の問題に歯が立たなかったので誘導を生かせなかったわけですが。
我无法利用这些指导，因为我无法承受后续问题。
top gear (200pts) Top Gear （200 分）
「トップギア」シーズン11 エピソード4で、２人がバスに乗っているとき、映像に映りこんだバス停の名前は？
在 Top Gear 第 11 季第 4 集中，当两人在公交车上时，视频中出现的公交站叫什么名字？
当該番組は観たことがないのですが、無料の範囲で解けると宣言されている以上解ける手段はあるはずだと思い、Youtube で「top gear season 11 episode 4」と検索すると、Top Gear という名前の (おそらく公式と思われる) チャンネルの動画がヒットします。
这个节目我没看过，但我想只要申报免费就一定有办法解决，所以我在 Youtube 上搜索了“top gear 第 11 季第 4 集”，找到了一个名为 Top Gear 的频道的视频（似乎是官方的）。
(以下、これらの動画を便宜的に「Top Gear 公式動画」と呼称します)
（为方便起见，这些视频在下文中称为“Top Gear 官方视频”。
バスが出てくるのは Part2 で、この前の場面で 2人は電車を降りています。
公共汽车在第 2 部分中出现，在上一个场景中，两人下了火车。
その後バスに乗り込み、停車して他の客が乗車するタイミングで窓の外にバス停が現れます。
之后，您上车，停靠，当其他乘客上车时，公交车站会出现在窗外。
有问题的公交站（来源： Top Gear 官方视频）
直後に映るバスの全体像から、「京浜急行バス」であるとわかります。
从紧随其后的巴士整体图像中，可以看出它是一辆“京急巴士”。
バスは最終的に港に着きました。2人はここでバスを降ります。
公共汽车最终到达了港口。 他们俩在这里下车。
まとめると、駅周辺から京浜急行バスに乗り、港で降りたことになります。
总而言之，您从车站周围乘坐京急巴士，在港口下车。
京浜急行バスの終点になることから最後の港は「久里浜港」であろうと当たりをつけ、ストリートビューで確認しました。
由于这是京急巴士的最后一站，我猜测最后一个港口会是“栗滨港”，并通过街景确认。
また、久里浜港行のバスは京急久里浜駅から出ているので (ほかにもあるかもしれないが)、電車からバスに乗り換えたのもこの駅であろうと当たりをつけ、駅前の施設 (具体的には臨海セミナー) の外観が一致することから確信を得ました。
另外，由于前往栗滨港的巴士从京急栗滨站出发（尽管可能还有其他车站），我猜测这是我从火车换乘巴士的车站，我确信车站前设施的外观（特别是海滨研讨会）相匹配。
しかし、駅前のバス停「京急久里浜駅」ではフラグが通らず。
然而，在车站前的巴士站“京急久里滨站”，旗帜没有通过。
よく考えると問題のバス停はあまり駅前のようには見えませんし、2人が乗ってから停車しているところのように見えます。
如果你仔细想想，有问题的公交车站看起来不像站前，看起来就像是在两个人上车后停下来。
ということで京急久里浜から久里浜港までのバス停を１つずつストリートビューで確認していきました。
因此，我用街景一一检查了从 Keikyu Kurihama 到 Kurihama Port 的巴士站。
結果としてこれで正解が得られました。 事实证明，我们得到了正确的答案。
lighthouse (400pts) 灯塔 （400 分）
手始めに Google レンズに投げ込みましたが収穫はなし。
首先，我把它扔进了 Google Lens，但没有收成。
灯台表番号／航路標識番号が日本国の制度であることから (外国にもあるかもしれないが未検討)、日本国内を調べれば十分と判断しました。
由于灯塔桌号/路线标志号是日本的系统（其他国家可能有一个，但尚未考虑），我们决定在日本检查就足够了。
灯台の一覧などが出回ってないか探したのですが、すぐに国内の灯台の数が思っていたより多いとわかり、１個ずつ検討するのは現実的でないと考え放棄しました。
我找了市面上的灯塔名单，但很快发现日本的灯塔数量比我预期的要多，所以我觉得一一考虑是不现实的，所以放弃了。
また、(岬などではなく) 島に建っている灯台だけに絞れないかも試したのですが、網羅性に乏しいと思われるものしか見つからず、空振りに終わる公算大と判断しこれもやめました。
我还试图看看我是否可以将其缩小到只建造在岛屿上的灯塔（而不是海角等），但我只能找到那些看起来不全面的灯塔，我决定它很可能以徒劳告终，所以我决定也不这样做。
背後の陸地には山とそれなりの規模の市街地が見えることから、離島ではない＝４島のいずれかであろうと思われます。
既然在你身后的陆地上可以看到山脉和一座大小合理的城市，那么它似乎不是一个偏远的岛屿=四个岛屿之一。
しかもまあまあ特徴的な海岸線が見えることから、「北海道・本州・四国・九州の海岸線をしらみつぶしに調べればいつかは行き着く」と作戦を立て、Google マップと格闘を始めました。
此外，由于我可以看到相当独特的海岸线，因此我制定了“如果我彻底调查北海道、本州、四国和九州的海岸线，总有一天会结束”的策略，并开始与谷歌地图搏斗。
まず本州について三浦半島から始めて (どうせ全部見るんだからどこから始めても大差なし)、時計回りに気仙沼あたりまでなめたのですが、そのあたりで方針に疑問を感じ中断しました。
首先，我从本州的三浦半岛开始（从哪里开始没有太大区别，因为无论如何我都会看到所有东西），然后顺时针舔到气仙沼，但我对那个时候的政策有疑问并停止了。
落ち着いて画像全体を眺め、島の配置や形にも特徴があることから、これに絞ればヒットするのではと考えなおし Google レンズに投入しました。
我冷静地看着整个图像，由于岛屿的排列和形状也很独特，我想如果我把它缩小到这个，它会很受欢迎，所以我把它放在 Google Lens 中。
これが当たりでした。 这很受欢迎。
驚いたのは、ここは先ほど自分がローラー作戦を行った際に通過したはずの地域だということです。
让我惊讶的是，这是我之前做 Operation Roller 时应该经过的区域。
写真から想像していた海岸線の形と実際の形との間に大きなズレがあったのです。
我从照片中想象的海岸线形状与实际形状之间存在很大差距。
人にもよると思いますが、景色から自分の頭で再現した地形を手がかりにするのは難しいと痛感しました。
我认为这取决于个人，但我敏锐地意识到，从风景到我在脑海中重建的地形是很难的。
mural (300pts) 壁画 （300 分）
この壁面装飾を描いたアーティストに手紙を出したい。私書箱番号を教えてほしい。フラグは、数字のみ記入。
我想写一封信给画这个墙面装饰的艺术家。 我想知道邮政信箱号码。 标志应仅用数字填充。
一見外国のやばい系の問題かと思い後回しにしていたのですが、とっかかりは意外と簡単でした。
乍一看，我觉得在国外是个坏问题，所以我推迟了，但出奇地容易上手。
Google レンズに投げ込むと旅行系のメディアと思しき記事が出てきて、そこから地元のメディアにリンクが貼られています。
如果你把它扔进 Google Lens，你会找到一篇似乎是旅游媒体的文章，从那里你会找到一个指向当地媒体的链接。
これらから、 从这些
ことがわかります。 你可以看到这一点。
後者の記事には Lewis 氏の名前にリンクが貼られているので遷移すると、Petti 氏と夫の Jeff 氏が主催する企業？の「Lewis Art Services」へ行き着きます。
后一篇文章有一个指向 Lewis 名字的链接，所以如果你去 Petti 和她的丈夫 Jeff 托管的公司呢？ 您最终会来到 “Lewis Art Services”。
問題の私書箱は Petti 氏というよりはこの企業？に関するものかもしれません。
有问题的邮政信箱是这家公司而不是 Petti 的吗？ 这可能与以下因素有关：
この Web サイトには 此 Web 站点有一个
が記載されていますが、肝心の私書箱番号がありません。
，但缺少必要的 P.O. 信箱编号。
Facebook のプロフィールへのリンクがあったので、投稿の内容や写真をしばらく観察しましたが、それらしきものは見つからず。
有一个指向他的 Facebook 个人资料的链接，所以我看了一段时间帖子的内容和照片，但我找不到任何看起来像它的东西。
Google 検索を経て夫の Jeff 氏が LinkedIn アカウントを持っていることがわかったので登録して見てみましたがこちらにも目ぼしい情報はなし。
经过谷歌搜索，我发现我丈夫 Jeff 有一个 LinkedIn 帐户，所以我注册并查看了它，但这里也没有信息。
ここで結構詰まりました。 我在这里被困住了。
そのうち「正確な住所や郵便番号がわかればそこからたどれるのでは」と何となく思いつき、「”Lewis Art Services” ZIP」と検索してみました。
最终，我不知何故认为，如果我知道确切的地址和邮政编码，我就可以从那里追踪它，所以我搜索了“”Lewis Art Services“ ZIP”。
(ダブルクォートなしだと似た名前の無関係の Web サイトがたくさん出てくるのでくくった方がよさそう)
（如果没有双引号，会有很多名称相似的不相关网站，所以最好将它们绑在一起。
ここで上位に表れた Promatcher というサイトは、(競技中にはそこまで調べている余裕はなかったが) 客と地元の専門業者とのマッチングを行うサービスのようです。
出现在列表顶部的网站是 Promatcher，这似乎是一项将客户与当地专家相匹配的服务（尽管我在比赛期间没有时间进行太多研究）。
これを見てみると、何と「po」つまり私書箱番号の記載があるではありませんか。
如果你看这个，你会看到有一个 “po”，也就是 PO box 号码。
念のため Lewis art services のページを確認すると、確かに Patti Lewis 氏の名前があることがわかります。
为了保险起见，请查看 Lewis 艺术服务页面，您会发现 Patti Lewis 的名字确实在那里。
このページに記載の PO 番号が正解でした。 此页面上的 PO 编号是正确的。
もっとスマートに解く方法がありそうな気がしますが、競技中はこれが限界でした。
我觉得有更聪明的方法可以解决这个问题，但这是比赛期间的极限。
番外編: bus stop (300pts) 番外編： 巴士站 （300pts）
さて、本問は今確認すると (mural より前に) 解けたことになっているのですが、私は競技中フラグを通すことができなかったはず。
现在，如果你现在检查这个问题，它应该已经解决了（在 Mural 之前），但我在比赛中无法通过旗帜。
競技中にきちんと解いた友人にあとで聞いたところによれば、本問は調べて出てくるバス停の名前を入力しても正解にならず、少し表記を変更しないといけなかったそうです。
据一位在比赛中正确解题的朋友说，即使我输入了研究后出现的公交站名称，这个问题也是不正确的，我不得不稍微更改一下符号。
まったくの推測ですが、本問はこの点が作問ミスとみなされ、当初想定されていたフラグ以外に「調べて出てくるバス停の名前」をそのまま入力した人が後から正解扱いにされたのではないかと思います。
这只是猜测，但我认为这个问题被认为是问题中的错误，除了最初假设的标志外，还输入了 “研究后出来的公交车站名称 ”的人后来被视为正确答案。
「調べて出てくるバス停の名前」は入力した覚えがあるので、おそらくこれをもって私は正解したとみなされたのでしょう。
我记得在研究后输入了公交车站的名称，所以我想这被认为是正确的答案。
ただ、私は本問をだいたいの地域までしか絞り込むことができず、周辺地域のバス停の名前を全部入力するという手段で強引に解こうと試みていました。
但是，我只能将这个问题缩小到一个大致区域，我试图通过输入周围区域的所有公交车站名称来强迫自己解决这个问题。
追って正解になったと思われる名前を入力したのはその時です。
就在那时，我输入了我认为是正确答案的名字。
候補すべてが外れに終わった時点で、私は「たぶん解答方針が間違っていたのだろう」と判断し、以降この問題に取り組むのを諦めました。
当所有候选人都出来时，我决定也许我的回答政策是错误的，从现在开始放弃了这个问题的工作。
もし自分の得たフラグに自信があれば、少し表記を変更して提出するくらいの知恵はまわったかもしれません。それすらしなかったのは、単なる乱れ撃ちの産物で、答えに確信がまるでなかったことによります。
如果你对你得到的旗帜有信心，你可能有智慧稍微改变一下符号并提交它。 他甚至没有这样做的事实，只是随机射击的产物，他不确定答案。
というわけで、私にとって本問は「結果的には当たりだったかもしれないが、質の低いまぐれ当たり」に過ぎません。
所以，对我来说，这个问题只不过是“一个侥幸，最终可能很受欢迎，但质量很差”。
きちんと競技中に確証を得て解答した人とは差があると感じますので、運営の方の裁定がどうあれ、私自身は「自分の実力は 1200pts 相当だった」を結論としたいと思います。
我觉得我和比赛时确认回答问题的人是有区别的，所以不管裁决如何，我都想得出结论，我的能力相当于 1200pts。
感想
他の方の Writeup を見て、「もう少し粘ってれば解けたのに！」とか「このテクニックを思いついていれば……」みたいな思いがぐるぐるしています。
当我看别人的文章时，我一直在想，“如果我再坚持一点，我就可以解决它了！”或者“如果我想出这个技巧就好了……
OSINT 系の CTF はたまにしか開催されないのですが、機会があればまた挑戦したいところです。
OSINT CTF 只是偶尔举行，但如果有机会，我想再试一次。
原文始发于 am7cinnamon：Open xINT CTF 2024 Writeup
相关文章
