BaseCTF-WEEK2-OSINT(图寻)wp

       虽然说是新生赛,但是自己的基础实在太薄弱了,第一周还能打打,第二周就开始坐牢了,而且第二周那段时间还是挺忙的,很多题都没怎么看。当时图寻在misc里面,每天出一道或者两道题,感觉做起来挺有意思的,每天凌晨开始打,题目简单就早点睡,题目难就做到做出来为止,最夸张的一次大概做到了四五点,然后就去吃早饭了,吃完回去睡觉。

        这也是我第一次接触图寻,感觉只要肯花时间,注意点细节,相对于其他常规的方向还是很好拿下的。我也是运气好,全部题目都解出来了。发现官方好像没有放这个方向的wp,那我就还原一下当时的解题经过,供大家交流学习用。

[Week2] Aura 酱的旅行日记 I <图寻擂台>

        可以看出来这个图片是一个恐龙博物馆,直接去百度识图试试。

        发现是成都自然博物馆,于是可以直接百度出地址,大致地址是四川省成都市成华区,后面具体的路我记得当时第一次搜到的地址不是flag。

[Week2] Aura 酱的旅行日记 II <图寻擂台>

        这一题确实有难度,解出的人数有点多可能是它是第一天的题。这就是先前说到的让我耗费几个小时才找到的地方。

        首先图片中有四个蓝色的字,我当时只能看出“东”和“业”,丢给文心一言之后,它识别出了首东,那就是缺第三个字。

        搜索引擎直接帮我们解决了这个问题,所以我们的范围缩小了。当时担心全国不会有很多地方叫首东置业吧?最后发现只有一个成都市的首东置业(怎么都是成都市),那么就打开地图看周边的酒店。

        发现酒店很多,但是图片中给的细节是图片是从建筑物的某个角拍摄的,我们假定上北下南,结合周围酒店分布,所以,住的酒店肯定是西北或者东南方向。我们可以关注图片的首东置业后面有比它更高的建筑物,再结合下面这张图。

        基本可以断定这个酒店在西北方向,而且中间没有建筑物遮挡。然后就是一一尝试排除了,最后的答案好像是成都盛捷高新服务公寓,时间太久了,记不清了。

[Week2] Aura 酱的旅行日记 III <图寻擂台>

        这张图一开始我的关注点在正中间这个广告牌上面的标志,识图搜不出来。然后尝试了熊猫旁边的字,大致能认出“熊联萌,萌动瓦”,直接去百度,发现直接出来了。

        答案就是瓦屋山,很简单。

[Week2] Aura 酱的旅行日记 IV <图寻擂台>

        直接把图片丢给识图,直接就出来了大致地点了,然后就结束了。

[Week2] Aura 酱的旅行日记 IX <图寻擂台>

        也是简单把图片丢给识图,有很多类似的桥,发现其中一个帖子中的桥与图片很相似,还附上了地点,尝试之后发现就是flag

[Week2] Aura 酱的旅行日记 V <图寻擂台>

        根据题目提示百廿诞辰以及图片提示,可知第一位伟人位于陈列馆,第二位伟人位于广场,使用搜索引擎即得到答案。

[Week2] Aura 酱的旅行日记 VI <图寻擂台>

        

        图片中的提示有迎泽pcs,以及这个校门,校门去识图识别不到相似地点。根据这个迎泽,可以定位到太原,查看附近的学校,排除小学和大学,最终好像是太原五中。

        写wp时发现,学校的建筑上写着1906,这应该也是一个突破口,是建校时间好像。

[Week2] Aura 酱的旅行日记 VII <图寻擂台>

        

        这一题出的前一天晚上,我在交流群里面说这几天的图寻太简单了,都是识图秒杀,然后第二天就上强度了。不过个人感觉这题虽然难,但是明确方向之后做出来非常快,还是第二题难一点。

        首先,这张图给的线索十分有限,由于我是南方人,一开始感觉积雪那么多,肯定在东北,于是一开始方向就错了。原图其实给的很模糊,画面正中心可以看见“一分利”三个字,一开始我猜是个借贷的地方,后面才知道这里是超市。右边红色的广告牌可以认出北京烤鸭大概的内容,所以也无法判断地点。画面更远处显示着“科创大厦”,进入地图搜索,发现也就全国也就十几个科创大厦,但是我一开始的方向错了,直接去东北找科创大厦了,发现东北没有科创大厦。

        出题人建议使用Google地图,再对出题人进行“社工”,发现出题人是河南人,河南只有一个科创大厦,仔细查找发现,附件的一个路口确实有一分利超市,于是可以判断找到了图片中的科创大厦和十字路口。

[Week2] Aura 酱的旅行日记 VIII <图寻擂台>

        最后这道题,我刚看到图片觉得这船很普通啊,图片中根本没线索吧?后面一去识图,发现这个船挺有名的,是个旅游景点,叫做布鲁维斯号,再查一下周边的餐厅就出来了。我发现好像有很多类似的船搁浅在海岸,然后就成为了景点。

        总结一下,这次BaseCTF的题目还是很新颖的,毕竟以前没有玩过图寻题,感觉很有意思,让我们这种坐牢选手也有事情干,真好。

        

如何寻找bot / osint工具: 寻找bot工具通常需要采取以下步骤: 1. 搜索引擎:使用搜索引擎,如Google,Bing或百度,搜索关键词“bot工具”。您将会找到与您的搜索相关的许多网页、博客和论坛帖子,这些资源可能会详细介绍不同类型的bot工具。 2. 社交媒体渠道:关注安全专家、黑客或开发者社交媒体账户,他们经常发布有关bot工具的文章、推文或GitHub链接。您可以在Twitter、LinkedIn和专业的安全讨论组中发现这些信息。 3. 开源社区:访问像GitHub这样的开源代码托管平台,动态搜索“bot”或与bot相关的关键词。很多开源bot项目会将代码公开并为用户提供下载和使用。 寻找OSINT(开放源情报)工具的步骤有些类似: 1. 开源情报社区:加入与开源情报相关的讨论组和社区,例如OSINT分析师、研究者和爱好者的专业论坛。这些社区成员经常分享他们使用和推荐的工具。 2. OSINT工具列表:访问网站和博客,因为它们常常提供有关当前流行的OSINT工具的详细信息和列表。搜索“OSINT工具列表”可以帮助您找到相关资源。 3. 开源情报工具库:一些社区维护并分享开源情报工具的集合。您可以在这些库中找到各种类型的OSINT工具,并从中选择适合您需求的。 4. 搜索引擎扩展程序:搜索浏览器的扩展程序商店,例如Chrome Web Store或Firefox扩展程序市场,寻找与OSINT相关的插件。这些插件可以帮助您提取数据、搜索社交媒体信息或进行数字痕迹分析等。 总结起来,寻找bot和OSINT工具需要积极搜索在线资源,参与专业社区讨论,访问开源代码托管平台,并利用浏览器扩展程序来发现和使用相关工具。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值