[日本語] [English]

最終問題

Webページへのリンクが与えられた。
リンク先には、以下の文言があった。

パスワードのヒントは愛の星座の中

流れに従い
太陽と月に背いて心の示す方を読め

さらに、1個目のヒントより、「愛の星座」とはアイちゃんの星座であることがわかった。

アイちゃんの誕生日は問題「みずがめ座」で使ったページより7月18日であり、12星座を参照すると、これは蟹座に相当する。

問題「かに座」で与えられたファイルのうち仲間外れ以外をバイナリエディタで観察するとPNGファイルが入っているようだったので、CyberChefの Extract Files で抽出した。
それぞれのPNGファイルには、星座の名前が1個ずつ書かれていた。
さらに、これらのファイルをWiresharkで開いて先頭のパケットの時刻を確認すると、以下のようになっていた。
(ファイル名の先頭4文字を示している)

4de4	2022-07-06 17:15:00.740075
7c70	2022-07-06 17:15:03.680169
44ca	2022-07-06 17:15:04.160480
397c	2022-07-06 17:15:01.220219
550e	2022-07-06 17:15:02.721533
635c	2022-07-06 17:14:58.640138
766c	2022-07-06 17:15:03.184941
0961	2022-07-06 17:14:59.510254
7463	2022-07-06 17:15:00.245184
a067	2022-07-06 17:15:01.744846
b9c9	2022-07-06 17:15:04.610421
f8a5	2022-07-06 17:15:02.194684

これをCyberChefで時刻順にソートした。

Find / Replace, Sort - CyberChef

結果は以下のようになった。

2022-07-06 17:14:58.640138	635c
2022-07-06 17:14:59.510254	0961
2022-07-06 17:15:00.245184	7463
2022-07-06 17:15:00.740075	4de4
2022-07-06 17:15:01.220219	397c
2022-07-06 17:15:01.744846	a067
2022-07-06 17:15:02.194684	f8a5
2022-07-06 17:15:02.721533	550e
2022-07-06 17:15:03.184941	766c
2022-07-06 17:15:03.680169	7c70
2022-07-06 17:15:04.160480	44ca
2022-07-06 17:15:04.610421	b9c9

この順番で抽出されたPNGファイルに書かれた文字を読むと、以下のようになった。

うお座 やぎ座 かに座 てんびん座 おひつじ座 みずがめ座
おとめ座 しし座 ふたご座 さそり座 いて座 おうし座

問題「へびつかい座」の表をこの順番に並べ替えると、以下のようになった。

12  ケッパク
10  タイスウ
4   イイワケ
7   クローン
1   ハンドル
11  タカハシ
6   オワスプ
5   チーター
3   ナイーブ
8   カクダイ
9   イースト
2   テントウ

ハートマークがある3列目を読むと、「パスワードハスターダスト」となっている。

問題「みずがめ座」で使われたサイトにあった stardust をパスワードとして入力すると、エピローグのページに遷移し、flagが得られた。

オールト

writeup by MikeCAT

nazotokiCTF~入社試験からの脱出~