이번 주말 저는 2023년 2월 11일 04:00 UTC에서 2023년 2월 12일 22:00 UTC 사이에 진행된 LA CTF 2023 에 참가했습니다.

이 블로그 게시물에는 제가 해결한 과제에 대한 글이 포함되어 있습니다.

목차

• 기타: 고양이!
• 기타: EBE
• 기타: 어디로 하이킹?

도전 과제는 다음과 같습니다.

라는 이미지가 주어집니다 CATS.jpeg.

이것은 .jpeg 파일이었기 때문에 일부 위치 메타데이터가 포함되어 있을 수 있다고 가정했습니다. EXIF 데이터를 확인하기 위해 PIC2MAP 에 갔습니다 .

주소는 이었습니다
Kaupili Road, Maui County, Hawaii, 96763, United States. 구글에서 그 주소를 찾아보니

Google 검색 결과가 표시되었습니다 Lanai Cat Sanctuary. Lanai Cat Sanctuary공식 사이트를 찾아봤습니다 .

깃발은 공식 웹 사이트의 도메인이며,

따라서 깃발은,

lactf{lanaicatsanctuary.org}

기타: EBE

도전 과제는 다음과 같습니다.

UDP 패킷을 포함하는 PCAP 파일이 주어집니다.

UDP 스트림에 이어 많은 문자가 표시되었습니다.

챌린지는 "추가 바이트를 보냈고" "RFC 3514를 준수했다"고 말합니다. UDP 스트림에는 원치 않는 문자가 포함되어 있으므로 여기서 우리의 작업은 해당 문자를 제거하고 플래그를 가져오는 것입니다.

패킷의 플래그를 확인했습니다. 예를 들어 패킷 1에는 Reserved Bit: Set.

패킷 5는 Reserved Bit: Not Set.

일부 패킷은 Reserved Bit: Set, 일부는 Reserved Bit: Not Set. 이 비트는 "Evil Bit" 와 연결됩니다 .

우리가 원하는 패킷에는 가 있어야 하므로 Reserved Bit: Not Set필터를 적용했습니다 ip.flags.rb == 0.

패킷의 UDP 스트림은 Reserved Bit: Not Set다음을 보여줍니다.

따라서 깃발은,

lactf{3V1L_817_3xf1l7R4710N_4_7H3_W1N_51D43c8000034d0c}

기타: 어디로 하이킹?

도전 과제는 다음과 같습니다.

picture.jpg우리는 다음을 보여주는 이라는 이미지를 받았습니다 .

먼저 EXIF ​​데이터에 대해 PIC2MAP을 확인했지만 이미지에서 위치 데이터를 찾을 수 없습니다. 역 이미지 검색을 통해 관련 이미지도 찾지 못했습니다.

저는 이 사람이 "UCLA의 컴퓨터 과학, ACM" 티셔츠를 입고 있다는 것을 알아차렸습니다. 저는 이 사진이 UCLA 현장 학습의 ACM에서 가져온 것일 수 있다고 생각했기 때문에 acm at UCLA.

저는 UCLA의 Facebook 페이지에서 ACM을 시작했습니다 .

사진을 뒤져보니,

한참을 스크롤을 내리다 사진 속 인물을 찾았다. 나는 더 많은 OSINT 연구를 할 수 있도록 그의 이름을 찾아 보았습니다.

사진 중 하나에서 그의 이름을 찾았습니다 Carey Nachenberg.

에서 몇 가지 Google 검색을 수행했습니다 Carey Nachenberg.

나는 그의 공식 웹사이트를 뒤졌지만 그의 ACM at UCLA 셔츠를 입고 하이킹을 하는 사진을 찾을 수 없었다.

그래서 나는 검색어로 또 다른 구글 검색을 했다 Carey Nachenberg hike acm.

Peaks & Professors at UCLA라는 Instagram 페이지를 찾았습니다 .

나는 그의 "ACM at UCLA" 티셔츠를 입고 하이킹하는 사진을 발견했고,

사진 설명에는 위치 이름이 포함되어 있습니다 Skull Rock.

따라서 깃발은,

lactf{skull_rock}