Разбор задачи Murder с Securinets CTF Quals 2026

Securinets · Автор задания: неизвестен.

A murder has taken place, and this is the only file recovered from the victim's computer. Your task is to investigate the evidence and uncover the murderer's country of birth, as well as the location and exact date and time of the murder.

Flag format: Securinets{country_DD/MM/YYYY-HH:MM:SS_latitude,longitude}

For the coordinates, keep only the first four digits and omit the rest.

Example of a valid flag: Securinets{Tunisia_01/01/1970-00:00:00_12.3456,7.8900}

Скачать исходный файл parkour.zip (25,3 МБ)

Дан архив с программой (а если говорить точнее, то с игрой).

Ну, по-хорошему, надо узнать, кто является разработчиком (ибо это как-никак OSINT, и если бы там был реверс, то создателю можно было вручить чан говна). Для этого достаточно прогнать следующее:

Видим, что игра была создана неким waterdup45. Пробиваем его соцсети и находим его на https://itch.io/profile/waterdup45.

На странице пользователя есть только одна игра, а в комментариях отметился некий chiggens67 (на момент написания райтапа комментариев стало больше, но на момент решения был только один пользователь).

Пробиваем уже соцсети пользователя chiggens67 и видим, что он есть в X и на https://www.speedrun.com. Сайт по спидранам нужен для определения страны рождения, поэтому его не отбрасываем.

На странице в X есть несколько постов, но нас интересует пост с видео, а конкретнее — открытые вкладки. Там светится ник Street-Compote-5562 — это наша следующая остановка.

Собственно, когда находим аккаунт, то анализируем, что в целом есть. А есть там довольно много информации: пользователь что-то сделал спустя ровно 33 часа после создания аккаунта. Есть также фото места, в котором, как я предполагаю, что-то произошло. Ну а из того, что требуется для флага, понимаем, что речь идёт об убийстве.

Ну, значится, сначала узнаём время создания аккаунта. Для этого можно обратиться к about.json, т. к. там можно увидеть точное время создания аккаунта в формате временной метки Unix.

Ну, собственно, получаем "created": 1791996413.0. Переводим это всё из временной метки Unix в обычное время с помощью CyberChef и получаем 14 октября 2026 года, 16:46:53. Ну а теперь просто плюсуем к этому времени 33 часа и получаем 16 октября 2026 года, 01:46:53. Нам остаётся найти только место убийства, а в этом поможет фото из профиля на Reddit.

Ну, собственно, тут начинается жёсткий GEOINT. Сначала посмотрим, на что будем опираться при поиске места: на переднем плане из заметного — ветряной насос и зубчатое здание (я просто хуй знает, как это правильно оскорбить), а на заднем фоне — ебейшая гора. Если присмотреться, то на горе будет видно здание с четырьмя окнами (выделено красным кругом). Собственно, теперь погнали кормить этим фото Google Lens.

Получаем, что это место предположительно находится где-то в районе Мальты, а если уточнить область, которую будут анализировать Google Lens, то получаем ещё и город Меллиеха. Ну шо, ебать, погнали искать, хуле. Переходим в наши любимые Google Maps и вбиваем в поиск Меллиеху.

Если включим рельеф, то увидим, что внутри города есть две возвышенности. Глянем сначала возвышенность в районе Santa Maria Estate. После непродолжительной прогулки видим здание с четырьмя окнами, а значит, теперь наша цель — найти место съёмки.

Учитывая, что мы обнаружили здание здесь (выделено синим кругом), а другое здание находится там (выделено красным кругом), примерное местоположение фотографа — в области, помеченной зелёным цветом. Стоит осмотреть эту область.

Ткнув на координаты 35.96302367456089, 14.367841943533266, видим наш ветряной насос. Нам остаётся всего лишь подойти ближе к нему, свериться с фотографией и получить координаты: 35.96228104278669, 14.367837614097503.

Ну и остаётся страна убийцы, которую мы берём с сайта speedrun.com, и получаем флаг: