Cyber Detective CTF(关于OSINT的练习)
问题一,詹姆斯支持哪个政党:
通过这条推文可知,詹姆斯所支持的应该是民主党。
问题二,詹姆斯在哪里成长:
他的主页给出:生于///purple.pulse.force,长于///push.asking.barn。
我们通过地图直接搜索坐标可知,他长于York。
第三个问题,詹姆斯在哪里工作,通过他的一条推文可获得一张图片:
通过谷歌识图可知,这里是加的夫中央车站,所以他的工作地点就在加的夫:
第四题问沙拉二月去了哪里旅游,我们查看詹姆斯的回复与推文:
通过推文我们发现了两个人物,其中就包括沙拉,我们查看沙拉的推文会发现一张图片,我们发现这是位于珀斯的伊丽莎白码头,我们还在推文下面发现了一些东西,包括了一串密钥PearTree098(结局是这串东西什么鸟用也没有):
第五题问沙拉经常去遛狗的地方是哪里(城镇):
我们在简介那里发现了一个坐标位置:51.947528, -3.393953
第六题的题目叫自恋:
我们在一条推文下面发现了一串加密的信息:aW1hbWF6aW5nMTIz
通过解密发现:imamazing123
第六题问办公室的表面颜色和空间,桌腿颜色:
通过一推文我们获得了一张图,颜色:brown grey
第八题的问题名字是蓝绿色,这题属实阴间,我们打开詹姆斯的背景照片:
看到一串文字:icanseeyou
第九题问的是詹姆斯的下班时间:
我们首先先看一下英国和中国的时间相差多少,詹姆斯的上班时间是按照英国的时间,因为我自己推特的时间是按照中国时区,然而英国时区是比中国时区快8个小时的,所以直接把时间往后移8个小时就知道上班时间了。
第十题,玛德给前面的信息给误导了:
我们继续回到那段聊天记录,密钥就是:CTF3404X71:
第十一题:
我们在乔治的推特回复中看到了第四位嫌疑人,在他的推特中我们找到了有关派对的信息,我们发现了一个地址:159 Llanedeyrn Rd Cardiff CF23 9DW。派对时间是3月7日(周六)晚上八点,注意这里的出发地点是Principality Stadium,答案是58号:
至于最后一题,咋就被封了呢: