📶 🥠 👩🏼‍🎤 サイバー探偵をきっかけに 👨‍🔧 🙇🏼 🚴🏿

すべてのKhabrovitesにこんにちは！

私はたまたまサイバー探偵と呼ばれるこの種の非常にまれな競争に参加しました。コンテストはHackIT-2017カンファレンスで開催され、彼も積極的に参加しました。タスクは、ネットワーク上のオープンな情報を見つけることに基づいています。私の経験、執筆、印象を共有したいです。

同様のCTFに初めて参加します。私は通常、一度にいくつかのカテゴリ（Web、Reverse、Crypto、Stego、Pwnなど）を含むCTFの危険な形式に参加します。同じコンテストで、開発者はReconカテゴリのほぼすべてのタスクとForensicの1つのタスクを実行しました。しかし、それについては以下をご覧ください。当初は、コンテストに参加するつもりはありませんでしたが、ソーシャルエンジニアリングの仕事に興味があり、後にこのコンテストに独自性を与え、真剣にプレイするようになりました。

Reconの方向にあるジョブ、または「OSINTのジョブ」と呼ばれることが多いジョブは、オープンソースから情報を見つけることで解決されます。このようなタスクを解決するには、 Google 、 Duckduckgo 、 Shodan 、 Censysなどの検索エンジンの機能を使用して、ソーシャルネットワークの機能に精通するためのさまざまなパブリックデータベース（通常は状態データベース）を十分に理解する必要があります。もちろん、ソーシャルエンジニアリングなしではどこにもありません。そして、これは資格のあるインターネットインテリジェンスオフィサーが持つべきすべてのスキルではありません。

合計27のタスクがCyber Detectiveに投稿され、グループに分けられました。これらのグループ、「ブランチ」には、独自の伝説、つまりタスクと決定が展開するストーリーがありました。プラットフォームから取得したタスクの依存関係の視覚的なグラフを上に示します。現在のブランチが解決されると、ストーリーが明らかになります。これは、典型的なCTFでの仕事の貧弱な状態を読むよりもはるかに興味深いものです。各ストーリーには、平均3〜4の割り当てがありました。

プラットフォームの高度な準備と合理性に注意したい。多くのCTFでは、参加ルールに関する他のチームの誠実さに関して、一部のチームと主催者の間で摩擦と論争があります。簡単に言えば、チーム/参加者間でフラグを交換することは禁止されています。そして、切望されている賞の場所を奪われていないチームが、勝ったチームの不正の理由と証拠を検索することによってそれを獲得しようとすることが起こります。これは非常に低く、ほとんどの場合、主催者自身が違反者を捕まえて罰しようとするため、軽と軽but以外の何も引き起こしません。ただし、このプラットフォームでは、フラグを渡すことに関する情報はすべての参加者に公開されており、他の参加者の決定を渡す履歴を誰でも分析できます。

タスクが説明されているので、正しい決定だけでなく、間違った決定、およびそれらがどのように答えにつながったかについても説明します。多くの興味深いサービス、ユーティリティ、アプローチを使用しました。だから、あなたはお茶/コーヒーを買いだめして読んでください。

イントロ

このカテゴリから、他のすべてのタスクのソリューションが始まります。このタスクの1つをパスせずに他のすべてを解決することは不可能ですが、彼はすぐにそれを解決したので、問題は発生しませんでした。

見つけやすかったです。電報チャットに行ってチャットページを開くと、フラグが表示されます。フラグには、フラグ{...}やmd5などの典型的なテンプレートがないことに注意してください。これにより、見つけるのが難しくなります。一方、この形式はどこにでも配置することはできないため、開発者はさまざまなタスクを優先して私の神経を犠牲にすることにしました。
フラグ： 「ようこそ！」

インターネットプロファイル

次に、このカテゴリの解決を開始する価値がありました。各タスクの評価は50ポイントでした。ここにあなたがあなた自身を伸ばすことができる簡単なタスクがありました。タスクは、サイトで公開された順序で作成されましたが、もちろんその順序で解決されませんでした。

開始する

一部のソーシャルネットワークでは、ページに関する情報を見つけることができます。特に、ユーザーの電子メール/電話番号と姓を知っているvk.comです。これはバグまたは機能です-言うのは難しいですが、欠陥があります（ハッカーロンに関するレポートを実行する価値はありません:)）。

マークは名前であると考えるのが論理的ですが、いや、それは姓です。これは長い間私を困惑させず、すぐに「姓」を紹介しませんでした。次に、「パスワードを忘れた」をクリックしてVKに行き、番号、姓を入力し、検索で問題なく見つけることができるページを取得しました。プロファイルは次のとおりです。OrestMark

フラグ： 「Orest」

ニック

ここではすべてが初歩的で、彼のニックネームはVKサイトのアドレスです。
フラグ： 「0n1zz」

仕事

彼が購読している多くのグループを見て、彼のgithubのページをちらっと見て、Microsoftであるという考えが浮上しました。
フラグ： 「Microsoft」

職業

このタスクをすぐには解決せず、以下のタスクを引き続き参照し、ページから可能な限り多くの情報を抽出し、プログラマー、開発者などの値を入力しました。それから彼は他のソーシャルネットワークの人を探しに行きました。ネットワーク、彼はオレストマークを見つけました。プロファイルリストまたはページ情報で検索するとき、彼はマイクロソフトのソフトウェアエンジニアであると書かれています。
フラグ： 「ソフトウェアエンジニア」

郵便

とてもシンプルで、彼のgithubページで石鹸を見たことを思い出しました。
フラグ： 「oreest1987@gmail.com」

Skype

タスク自体の名前は、正確に何を探すべきか、「 Orest Mark 」ページの答えを促しました。
フラグ： 「orest_mark_87」

場所-1

いくつかのオプションが正式に適しているため、これと以下のタスクを少しいじらなければなりませんでした。このページでは、ジオタグが投稿に添付されていますが、これは収まりませんでした。友達を見たところ、マークには兄弟であるTenson Markがいて、彼にはオタクもいます。 Facebookを見るだけで、彼がどこから来たのかが明らかになりました。
フラグ： 「ルーマニア、シナヤ」

場所-2

答えは、Facebookページの「自己紹介」列にあります。
フラグ： 「キール、ドイツ」

親Relative

マークには兄弟のマーク・テンソンがいることを考慮して、次の旗を渡します。
フラグ： 「Tenson Mark」

趣味

すでにこの男を十分に研究していたので、彼がレースが好きであることは明らかです。正しい旗の名前は、VKページのグループリストで見つけることができます。または、よく見ると、この碑文があったアバターで彼のTシャツを見ることができます。
フラグ： 「スピードレース」

レクリエーション

男のVKページで、ジオオタクが投稿に添付されたことを思い出して、場所をグーグルで検索することで解決策を見つけました。
フラグ： 「セセーナ、スペイン」

最初のブランチは閉じられ、タスクは文字通り20分で+550ポイント完了します。これにより、後続のタスクも同じくらい簡単になるだろうと単純に考えて、さらに理解する大きなインセンティブが与えられました。しかし、最後に私がその男のために集めた関係書類を見てみましょう。彼の名前はオレストマークです。VK、 Facebook 、 Githubで彼のページを知っています。メール、ニックネーム、電話番号を知っています。彼はまた、一緒に働いている人、働いている場所、住んでいる場所、生まれた場所、親relativeや友人が誰であるか、彼らが住んでいる場所も愛しています。このクエストスレッドは、ソーシャルネットワークを介して多くの人々に関する情報を見つける方法を示す素晴らしい例です。収集された情報は、彼の住所を攻撃し、ソーシャルネットワーク上のアカウントにアクセスし、ソーシャルエンジニアリングを適用し、他のデータを見つけるのに十分です。ただし、基本的なことは十分にあるので、このコンテストの最も興味深いタスクに進みます。

家族ドラマ

すぐに番号で人をグーグルで検索し、VKでページを復元するトリックを繰り返してみてください。 Googleは、「0671710968」、特に最初のページのリクエストに応じて、一目で面白いものを出しました。これが何を意味するのか理解できませんでした。他のオプションがないため、番号をダイヤルすることにしました。驚いたことに、少女は答え、すぐに落ちました。後で理解したように、このタスクにはソーシャルエンジニアリングスキルの適用が含まれていました。これは住所を把握するのに役立ちます。人に興味を持って、邪魔にならずにこれを行う必要がありました。どこかで約20〜30分間、この伝説について考えました。読書を練習するのに約15分かかったので、テキストを読んでいて、邪魔にならず、単調に話していないことに気づきませんでした。私が考慮しようとした多くの微妙な点。これがコンパイルされたテキストです。

こんばんは

私の名前はアンドレイです。

私は世界友情と呼ばれる学生運動を代表しています。私たちは、相互支援に基づいて人々を結びつけることにコミットしています。さまざまな生活や日常の問題を支援し、新しい友人や知人を作り、少なくとも少し気分を良くしたいと考えています。参加しますか？

-（回答）

次に、私たちの動きと、実際に私たちが何をしているかについて少しお話します。

私たちの運動は多くのプロジェクトを組織しています。たとえば、少し前に、私たちは1つのプロジェクトを立ち上げました。その本質は、外国人が無料で住宅を見つけられるようにすることです。アイデアは、新しい知り合い、外国人の友人を作り、他の人々の文化について少し学ぶ機会、外国語の練習などをすることです。イギリスやアメリカでこのような同様のプロジェクトが行われていることを聞いたことがあるかもしれません。こっち

「温かい夕食会」と呼ばれる別のプロジェクトに参加していただきたいと思います。
一番下の行は、私たちはあなたと料理をし、楽しい環境で時間を過ごすことです。オファーはどうですか？

-（回答）

ご覧ください。あなたは食べ物だけでなく、あなたが試してみたいレシピを調理します。 2人の生徒、通常は男と女があなたのところに来て料理をします。その後、何らかのボードゲームをプレイしたり、散歩に出かけたりできます。さて、あなたは同意しますか？

-（回答）

次に、さらにいくつかのポイントを明確にする必要があります。あなたの名前は何ですか？

-...

そして、あなたの住所を教えてください

住所を見つけることができました。しかし、その後、私は電話をしなければなりませんでした、なぜなら私は少し住所を確認しなかった、そして私はおそらく今地図の上にルートを作成するために住所をチェックしているでしょう会話の途中で、少しの情報を送信していることに気付いたので、より多くのコミュニケーションが必要でした。それにもかかわらず、開発者が後で認めたように、これはアドレスを受け取った人と受け取っていない人すべてにとって最良の試みでした。もちろん、私はケビン・ミトニクからは遠く離れており、カーディングはしませんが、初めてできます。 CTFが解決し始めたのはこのタスクからであり、回答を受け取るための異常で非常に興味深い形式を集めたことに注意したいと思います。たくさんの参加者がいて、彼らは1日24時間を決めているので、管理者は何日も寝ていなかったと思います。彼らが後で私に言ったように、この数字を電報で書くことは可能でした、そして、彼らはそれが外国人のためにされたと思うと答えたでしょう。もちろん、これはドライブ、リスク、感情ではありません。電話では、予見できない質問に迅速に答える必要があり、答えの質は伝説のリテラシーと健全性に依存していました。クールな体験をして、新しい印象を解決し続けたいと思いました。ただし、このような興味深いタスクは100ポイントと推定されましたが、これは喜ばしいことではなく、このタスクにポイントを公平に割り当てていませんでした。スコアボードの一番上にいるプレイヤーは遠く離れていましたが、2晩の眠れぬ夜がそれを修正しました。
フラグ： 「オデッサ、パルブナヤ、7」

報復

その後、彼はこのカテゴリを取り上げました。タスクの解決策の数から判断すると、難しいことではないはずです。

ステップ1

この記事を書いている時点では、Googleはこの奇妙なアドレスにまったく情報を提供していませんでした。これはbase64や他の種類の暗号文ではありませんが、最初はそうでした。これは、これがタマネギのリソースであると仮定することは論理的でした。 Torブラウザをダウンロードした後、このサイトは数分で見られました。執筆時点では、検索エンジンは既に何かをキャッシュしているため、このタスクを解決するプロセスが非常に容易になりました。

こちらがサイトを開き、最初のフラグを受け取りました。

フラグ： 「HACK IN DARK」

ステップ2

このタスクは簡単ではなく、長い間それにかかっていました。以下のページでは、さまざまなメールのハッキング、ソーシャルネットワークのアカウント、SIMカードの突破、さらにはハッキングのトレーニングまでのオファーがありました。サービスのリストの一部を次に示します。

サービスの1つをクリックすると、QRコードが表示されます。

復号化：DRYcucyK5Hfc3A4hit9KqsKm5FwxHJYSdk

CTFの間に、これらのQRコードが変更されたため、決定が複雑になり、少し混乱しました。これらのコードの1つはbase64デコーダーを介して正常に復号化され、かなりあいまいなテキストを受信した後、間違った方向に進み、内容を分析しました。それから彼はページの一番下にドゲコインのようなものの言及があることを検査し、すぐにそれが暗号通貨であることが明らかになりました。さて、私がこの説明を書いたとき、原則としてそれは明白に思えますが、その時にはそうは思われませんでした。グーグル、私はdogecoinがブロックチェーンに基づいて構築されたaltcoinであることを学びました。 Dogecoinの Webサイトにアクセスして、ウォレットを登録し、それを理解しようとしました。しかし、すべてがよりシンプルであることが判明し、現在のウォレットのトランザクション履歴を表示する必要がありました。こちらがこのウォレットの送金リストです。

私は暗号通貨に出くわしましたが、操作を追跡する必要はなく、これが私にとって問題であることが判明しました。ここでは、コインの転送は中間ウォレットを通じて行われ、中間ウォレットはこれらのコインを他のウォレットなどに転送します。このスキーム全体は、KaliLinuxおよびParrot OSの一部であるMaltegoプログラムを通じて追跡できます。また、これを自動的に実行できるオンラインサービスを使用することもできます。それを解決する過程で、彼はかなり簡単な方法でそれをしました-彼はウォレットから出てくるコインとの取引をクリックして、最大額を選択しました。いくつかの移行の結果、コインが集まった財布を見つけました。もちろん、さまざまなミキサーは作業を非常に複雑にしますが、開発者は参加者のすでに困難な生活を複雑にしませんでした。
フラグ： 「DMqh6vFJ5LpdEbJnW5NYhwRmW5tAC69UmG」

ステップ＃3

このタスクは非常に簡単で、数分で完了しました。ウォレットをグーグルで検索する必要がありました。いくつかのフォーラムで言及されていましたが、1つの肯定的なレビューのおかげで私の注目を集めたフォーラムがあります。
フラグ： 「w3bg00dua」

ステップ＃4

これは、タスク開発者が以前のタスクを簡単にするために取り戻した場所です。私はこのニックネームをグーグルで検索しなければならず、何も見つけられませんでした。ニックネームの小さな変更も助けにはなりませんでした。 Facebook、VKも電報と同様に結果を出しませんでした。しかし、検索の過程で、多くのソーシャルネットワークで一意の名前を調べるための素晴らしいサービスを見つけました。多くのソーシャルネットワークでは、短縮URLをアカウントに割り当てることができます。これは、多くの場合、人のニックネームです。それはサービスが提供したものです。

リポジトリが1 つあるGithubアカウントに興味があり、説明の下部にフィードバックや提案のメールがありました。

電子メールでも、長い間だまされて、彼はどこにも適合しませんでした。しばらくして、特定のGlebReedのアカウントへのリンクを取得した検索でgoogle +を入力することを推測しました。
フラグ： 「Gleb Reed」

このスレッドの結果は何ですか？ +1000ポイント、エラーのある解決に何時間も費やしました。この伝説の分析の結果は何ですか？ TorにWebサイトがあり、ネットワーク上の彼に関する情報に十分な注意を払っていない人でも、追跡できます。ウォレット、ニックネーム、電子メール、一部の投稿などによって、これは排他的なオープンソースからの情報を検索することによって排他的に行われます。もちろん、さまざまな閉じたデータベースや、特別なサービスが持つその他の機能は検索します