Operation Auto
自動車に関する問題がテーマとなったシリーズ 4 題。
ヒント
もしこの問題を解いている途中で、ちょっとだけヒントが欲しい人のために。
- Plates: ナンバープレートが写った写真なんて、一体どこを探せばいいのだろうか？もしかしたら、ナンバープレートの番号から写真を検索できるサイト があるのかもしれない。
- Origin Story: ナンバープレートの番号には何か 一定のルール がないだろうか
- Mania ID: Plates が解けるなら、解けるだろう
- [redacted] Domain: ドメイン名を調べられるサービスは有料のものが多い。しかし、URL はどうだろうか？
以下、核心的なネタバレ注意。
解法
Plates
指示: 以下のナンバープレートの番号の車が写った写真を探しなさい。その写真の背景には他にもナンバープレートが写っているので、その番号を回答してください。
ナンバープレート: NK H 600
PlatesMania という、ナンバープレート番号と車の写真を結びつけて投稿できるサービスを用いることで解くことができた。
最初はてっきり、ナンバープレートを交換したときに投稿した SNS の画像とか、ナンバープレートの商品画像か何かを調べるのかと思って難航していた。 ダメ元で ChatGPT になんかナンバープレート番号から画像検索できるサービスないかって聞いたらこのサイト教えてくれた。すごい。
Origin Story
指示: 前回の問題の調査でわかったことについて、そのナンバープレートが登録されたドイツの州を回答してください。
ドイツのナンバープレートは一定のルールがある。先頭のアルファベットは州を表しているので、Wikipedia などから答えに辿り着けるだろう。
これは Plates 調べてるときに目に入るような情報だと思うので、簡単だと思う。
Mania ID
指示: 最初の画像をアップしていたユーザーの PlatesMania の ID 番号を回答してください。
これも PlatesMania がわかるならオマケみたいなもんだろう。
[redacted] Domain
指示: 13th December 2024 に登録された、名前に
Germersheimを含むドメイン名を回答してください。
これはだいぶ難しかった。 ドメイン名を検索するサービスがないか調べると、大抵は有料で提供されている。 しかし、OSINT CTF は基本的に公開情報、すなわち無料で見れる範囲で解けるはず。
そこで、もしかしたらと思って urlscan.io を見てみたら、ワイルドカードを使った検索機能がついていたので、
ダメ元で germersheim* で検索かけたところヒットした。
確かに
TLS certificate: Issued by WE1 on December 13th 2024. Valid for: 3mo.
となっている。
urlscan.io を思いつけば簡単、そうでないなら難しい、といった感じだろう。
感想
全然使ったことのないツール・サービスを使う必要があって、かなり新鮮で面白いと思った。
ナンバープレートから車の画像を逆引きできるサービスなんて、誰がそんなニッチなサービスを知ってるんだよ！ まあ ChatGPT に手掛かりになりそうなサイトがないか聞いたら秒で出てきたから、ある程度知名度があるんだろうけども… 少なくとも日本じゃ全く聞いたことがなかった。
最初の Plates さえ解けたら Origin Story や Mania ID は余裕。
最終問題の Germersheim Domain は少しむずかったが、最終的に urlscan.io を思いついたので見つけることができた。 urlscan.io 地味に全然使ったことがなかったので、思いつくのに時間がかかった。むずかった！