DownUnderCTF 2021 osint 赛后复现
我是笨比.jpg
土澳的题目有一说一出的确实不错 osint每一题可以联系起来组成连续剧了都（
而且flag也不止一个答案防止歧义 属实不错 想复现的可以去他们的github上面下题目
目录：
目录
1、Who goes there?
题目描述：
百度域名信息查询，搜索 得到Registrant Phone: +61.420091337
DUCTF{+61.420091337}
2、Get over it!
题目：
附件得到一张图片，是一座桥，yandex识图搜索：
得到桥名：Eleanor_Schonell_Bridge Wikipedia查询此座桥
注意题目描述： main span to the nearest metre? 所以为185m
DUCTF{Eleanor_Schonell_Bridge-185m}
3、Apartment Views
题目：
连续剧的作用来了，，
图片放大 隐隐约约大概感觉此栋建筑物上仨字母为“ANS”或者是“ANZ”
尝试搜索 得到ANZ为澳大利亚的一家银行（this is the name of a bank (Australia and New Zealand Banking Group Limited)）而通过谷歌搜索我们可得知 澳大利亚中的ANZ bank高大的建筑只有一处，位于
(接下来的步骤推荐用谷歌地球 比谷歌地图会舒服很多)
搜索ANZ, 100 Queen St, Melbourne VIC 3000澳大利亚 得到3d图：
同时我们可以从图中找到信息，照片右侧的白色建筑物+两面巨大的玻璃墙 可以大致知道方位（其实你可以直接从谷歌地球中找到这栋楼的位置了）
同时题目要求：
结合照片方位找小巷子 挺好找的 实在不行就爆破一下：
DUCTF{mclean_alley}
4、The Internet is Written In Ink
题目：
之前t佬出的一题 也是404然后去网页快照找 但是这题引入了一个新的知识点：Wayback Machine
网址：
搜索得到此页面在3月14号有一个快照：得到flag：
DUCTF{a5abef5222adc680a453607384bcb4d2}
5、(back) On the rails
题目：
附件是一张看起来颇有历史年代的照片 且题目说的是station 且此车站看起来似乎年久失修（特征：杂草，涂鸦，破旧的桥） 且结合之前的题目and此题目描述past this station 猜测地点应该是位于Victoria 结合几个条件搜索：
为了进一步确认：
点开Wikipedia对比确认：
is the old General Motors station in Dandenong,Victoria
DUCTF{general_motors_railway_station)
6、Heart of the nation
题目：
这题 比赛时候犯傻了 笑死掉 题目说 the heart of the nation 猜想1：地理中心 猜想2：行政中心 猜想3：google的一个慈善事业（排除） 首先观察图片中可提取出来的所有信息：1、路牌 2、路灯 3、石凳（可能是）4、白桦 5、草地/灌木（那玩意好像是木麻黄？）
首先尝试地理中心 其实结合地理知识跟谷歌地图可以知道，地理中心的澳大利亚是不可能有这样的植被地貌的 或者你可以跟我一样笨比把整个澳大利亚中部的公园啥的全景看一遍（bushi）
直接回归到行政中心 笑死比赛时候两个人一直以为是悉尼跟墨尔本 属于是初中地理不及格了
直接搜Canberra
且在题目中说了“the circle ” 猜想形状为圆圈的地方 慢慢排除
官方wp中给到一段话：
This isn't the only hint to Canberra being the location in question, the phrase 'a piece of the bush remains untouched', is a tribute to Canberra's well known colloquial nickname "The bush capital". The bush capital is well renowned for its urban forest through its preservation of greenery, streets interwoven with nature as well as being surrounded by bushland (See:
可以省下很多的思路
接下去 只能慢慢找了咯：友情提示 谷歌地球中此块地方图层是缺失的 注意找圈内公园/非主干道/有植被 这三个地点 从而得到坐标
DUCTF{-35.306,149.120}
7、eyespy
这题好玩 又涨知识了 国内复现这道题有点难来着
题目：
从之前的题目来看 我们猜想isa出发的地方为堪培拉 然后从之前whois那里得到Isa Haxmoore with a South Australian address. 从南澳出发 结合之前的题目 猜想目的地可能是墨尔本？
缩小范围到19日 堪培拉到墨尔本的航班（同时从聊天记录中可以得知 飞机航班大致是3点左右 且航线时间大约为1h 英语不好见谅）
通过之前blog里面的两个网站：
中间那班航班时间太长了 pass 发现刚好 有一班的目的地是Melbourne
用国内的飞常准查询此架航班的飞机注册号VH-YIB
DUCTF{VH-YIB_melbourne}
（这题主要还是考英语阅读了感觉。。。建议看官方wp这题 hhh）
8、Sharing is Caring
大黑客 逮到你了.jpg
题目：
题目给了个用户名：alex_elgato93
去国外几个比较知名的论坛或者社交软件上搜索（甚至是steam）rebbit、steam、Twitter等
可以得到他的真实姓名似乎是alexandros-elgato.
以此条件在rebbit搜到他
在Twitter跟rebbit中（他在这两个地方比较活跃）查看他的帖子
找到一篇：
观察图片 可以找到一个信息：
好家伙 直接把自己的MAC地址交了
这里需要用到一个网站：
复现时候不知道是不是这个大hacker把他的啥玩意关了还是咋滴，，找不到他 有知道的大佬戳戳
官方wp：show that Alexandros has connected to an access point at a location (randomly chosen by us) in NSW. The road that Alexandros is closes to according to Wigle is Charles McIntosh Pkwy.
DUCTF{charles_mcintosh_parkway}
总结：
打了下澳大利亚的比赛 虽然打比赛时候骂骂咧咧 但是复现时候确实挺佩服出题人的水平，能够把所有的题目上下串联起来包含一系列的线索来为上下题服务，又多学到了一大堆工具.jpg
