DEV Community
·
TCP1P CTF INTERNATIONAL 2024 — OSINT 解题报告
内容提要
作者分享了在TCP1P CTF 2024比赛中解决OSINT挑战的经验。第一个挑战是通过解密文件和分析照片，帮助Jieyab找到Violet，确定公交站名为JPO SMP MUHAMMADIYAH 10 B。第二个挑战是通过社交媒体调查和音频分析，找出使用假账号的真实姓名为Slamet Setiawan Uzumaki。
关键要点
-
作者分享了解决TCP1P CTF 2024比赛中OSINT挑战的经验。
-
第一个挑战是帮助Jieyab找到Violet，公交站名为JPO SMP MUHAMMADIYAH 10 B。
-
通过解密文件和分析照片，确定公交站名。
-
第二个挑战是通过社交媒体调查找出假账号的真实姓名。
-
假账号的真实姓名为Slamet Setiawan Uzumaki。
-
挑战中使用了文件解密、社交媒体分析和音频分析等技术。
延伸解读
OSINT挑战的技术应用
在TCP1P CTF 2024比赛中，作者展示了多种OSINT（开放源信息）技术的应用，包括文件解密、社交媒体分析和音频处理。这些技术不仅适用于CTF比赛，也可以在现实生活中用于信息收集和调查，帮助用户更好地理解和利用网络资源。
社交媒体调查的挑战
第二个挑战中，作者通过社交媒体调查找出假账号的真实姓名，展示了社交媒体信息的复杂性和多样性。参与者需要具备敏锐的观察力和分析能力，以识别和验证信息来源，这在网络安全和个人隐私保护中尤为重要。
解密过程中的注意事项
在解密文件时，作者提到使用个人信息来破解密码。这提醒我们在处理敏感信息时要谨慎，避免泄露个人隐私。同时，了解文件格式和所需工具（如Keepass）也是成功解密的关键。
延伸问答
TCP1P CTF 2024比赛中的第一个OSINT挑战是什么？
第一个挑战是帮助Jieyab找到Violet，确定公交站名为JPO SMP MUHAMMADIYAH 10 B。
如何通过解密文件找到Violet的公交站名？
通过解密文件和分析照片，最终确定公交站名为JPO SMP MUHAMMADIYAH 10 B。
第二个挑战的目标是什么？
第二个挑战是通过社交媒体调查找出假账号的真实姓名。
如何找到假账号的真实姓名？
通过Google Dorking和社交媒体分析，最终找到假账号的真实姓名为Slamet Setiawan Uzumaki。
在第一个挑战中使用了哪些技术？
挑战中使用了文件解密、社交媒体分析和音频分析等技术。
如何确认照片的拍摄地点？
通过分析照片中的WhatsApp号码，找到相关信息并确认拍摄地点在Kota Palembang。
