Авторский райтап на задачу «Вода #2: Сканди-водомат»

Признайся, ты тоже в детстве мечтал стать автоматом с водой? Ну или хотя бы обычным стульчиком? Впрочем, неважно. Решать таск всё равно придётся.

Я вот в детстве любил смотреть блогеров по перепродаже айфонов и машин. А сейчас люблю кофе пить и слушать подкасты.

Найти:

1. Координаты водомата.

2. Стоимость водомата — за сколько он был куплен.

3. Номер с листочка, который был прикреплён к водомату во время установки.

4. Номер автомобиля владельца водомата без региона.

Формат флага BugCTF{XX.XXXYY.YYY_100000_1234В777ОР}. Координаты сдавать с точностью до 3 знаков после запятой.

Начнём с описания задания, имеем:

• Необычное название таска «Сканди-водомат» — на фото обычный водомат, ничем не примечателен, но названия просто так не дают (особенно в осинте).

• Автор задания больной ублюдок мечтал стать стульчиком??? Это просто отсылка к другому осинту, и эта информация нам не понадобится.

• Информация о блогере — скорее всего, задание как-то связано с медийной личностью, но пока это неточно.

• «Пить кофе и слушать подкасты» — вероятно, эта информация как-то связана с заданием.

• «Номер с листочка … во время установки», «Номер автомобиля владельца водомата» — эти две части почти явно намекают на то, что нам нужно искать видео с установкой.

Расстраиваемся от формата флага и идём смотреть файл, имеем:

• Обычный водомат, рядом стульчик. Стоимость воды 5 рублей за литр (эх, мне бы столько), возможно, нам эта информация пригодится, а может быть, и нет.

• Зелёный забор, судя по забору, за ним обычный частный дом.

• В метаданных пусто, конец.

Поиск по фото дал практически нихуя, попробуем поискать блогера и проверить нашу догадку с видео:

Любой адекватный поисковик (даже не гпт и не клод, которые я обычно юзаю) выдаёт нам блогера Айдена. Давайте проверим, что это за чудо и с чем его едят (хз, правда, зачем есть блогеров). Изучаем YouTube-канал и находим тот самый водомат с зелёным забором:

Немного изучив творчество Айдена, понимаем, что описание задания полностью о блогере:

• Занимался перепродажей айфонов и машин.

• Есть кофейня (уже сеть кофеен) + бизнес с подкастами (а вот автор таска всех наебал, ведь он любит чай и сериалы).

Мы на верном пути. Смотрим ролик и собираем части флага.

Самая сложная часть заключается в поиске координат. В ролике (тайм-код 11:48) есть информация, что водомат находится по адресу 1-я линия, дом 5, по дороге на Мельницу. Всё это находится недалеко от Тосно:

На картах находим ту самую Мельницу (оказывается, это деревня) и ту самую улицу:

Однако рядом с Тосно есть несколько улиц с таким названием, нам нужно убедиться, что мы нашли правильный адрес. Идём на Яндекс Карты и смотрим панорамы — https://clck.ru/3WfQqe (если вы тоже нашли собачку на дороге, то ставьте лайк):

Сравниваем панорамы со вторым видео про водомат (https://www.youtube.com/watch?v=gRg1Pr6a9YY&t=531s, в нём уже весна, и без снега гораздо проще сравнивать локации), понимаем, что мы нашли правильное место. Сходства:

• Зелёный забор.

• Дома (цвет и внешний вид крыш, окна, цвет стен).

• Расположение столбов электропередачи.

• Дорога.

Дополнительно находим недалеко от места с водоматом тот самый универмаг — https://clck.su/PQUKD (кстати, Михаил писал, что там есть сыр и вино, вдруг кому пригодится):

Координаты водомата — 59.413052, 30.921430 (точное место удобно определить с помощью 2gis; по условию задания нам нужен именно водомат, не дорога и ничто другое), идём дальше.

Водомат стоит 190 000 рублей, это 38 000 литров воды, автору задания хватит на всю жизнь (он не собирается жить вечно, как @velvetway) — тайм-коды 03:40-03:48 + далее есть подтверждение покупки за эту сумму (04:09):

Номер с листочка — 1424 (тайм-код 06:57), респект грузчикам, которые не разъебали этот автомат, именно благодаря им и вышел этот осинт:

С номером машины тоже нет никаких проблем. На первом видео видно только марку машины, а вот на втором (https://youtu.be/gRg1Pr6a9YY?t=429) номер отлично виден:

Подводим итог:

• Координаты сканди-водомата — 59.413052, 30.921430.

• Стоимость водомата — 190000.

• Номер на листочке — 1424.

• Номер автомобиля владельца водомата — Х070НВ.

Крафтим из этого флаг, сдаём, получаем бесценный опыт по поиску ненужных мест, подписываемся на https://t.me/ctf_i_tochka и идём пить воду, конец.

В дополнение к райтапу пару интересных фактов о создании и жизни таска:

• В момент создания таска мне самому пришлось осинтить место, где стоит водомат, и это было сложно (я упустил ту часть в видео, где упоминается место).

• Таск создавался в перерывах между допиливанием диплома и приносил хоть немного радости в жизнь.

• LLM развились в осинте, и сейчас этот таск решается одним промптом (вначале тестил на трёх разных LLM, никто не решил, только видео находилось и всё).

• За ФБ был получен приз в виде кружки-хамелеона и шоколада Kinder.

За следующие ФБ на таски из серии с водой также будут призы, следите за анонсами. Всем мир (без осинта и стеги).