簡介

這次打ctf遇到了一個比較經(jīng)典的osint類題目，在這里分享一下如何做此類題目

題目鏈接：

https://platform.lac.tf/challs

題目簡介： 你能猜出這個貓?zhí)焯玫拿謫?？答案是此位置的網(wǎng)站域。例如，如果答案是 ucla，則flag將是lactf{ucla.edu}

分析

下載圖片，打開可以看到一群貓貓

表面分析

照片里的這個人看起來是白種人，猜測在歐洲或者北美，并且周圍的標簽都是英文，猜測這是一個以英文為主的國家

現(xiàn)在檢查一下這個圖片的exif信息

什么是exif信息

在我們拍攝圖片時，exif可以記錄數(shù)碼照片的屬性信息和拍攝數(shù)據(jù)

exif分析

這里使用kali系統(tǒng)里的exiftool工具來提取這張圖片的exif信息

exiftool CATS.jpeg

這張照片是由iphone拍攝的，型號為iphone se

拍攝的位置是一個叫Lanai貓保護區(qū)的地方，城市名叫Lanai城，國家為美國

在這里還能看到經(jīng)緯度信息

20 deg 47' 27.52" N, 156 deg 57' 50.03" W

獲取地點與網(wǎng)站域名

題目叫我們找拍攝照片組織的官網(wǎng)，這里我們得到了以下信息

國家：美國
城市：lanai城
地點：lanai貓保護區(qū)
經(jīng)緯度：20 deg 47' 27.52" N, 156 deg 57' 50.03" W

有了這么多關(guān)鍵信息，直接google就能找到官網(wǎng)，關(guān)鍵詞

US Lanai Cat Sanctuary

或者根據(jù)經(jīng)緯度

網(wǎng)站域名為：https://lanaicatsanctuary.org/

flag為：

lactf{lanaicatsanctuary.org}

靜下心來時刻梳理已經(jīng)提取到的信息是很重要的，因為osint是在互聯(lián)網(wǎng)里搜索一個指定的目標，就像是在大海撈針

如果沒有exif信息該怎么辦

圖片里沒有exif信息就需要通過圖片來分析所在地

假設(shè)你有一張圖片，但是不知道圖片在哪里拍攝的，沒有exif數(shù)據(jù)，沒有有用的信息，我們?nèi)绾握业綀D片拍攝的位置呢

這是一張圖片，難度為簡單，假設(shè)我們要調(diào)查這張圖片，我們能從中找到什么信息呢
其實這張圖里有很多信息

汽車

這是一輛凱迪拉克汽車，我們可以尋找出售凱迪拉克汽車的地方來縮小尋找的范圍
我們還可以看到，這輛凱迪拉克停在路的右側(cè)，方向盤在車輛的左側(cè)，所以可以確定這個國家的汽車方向盤是左邊的
我們還可以看這個車牌，可以說明這輛車所在的國家

背景

我們可以看見周圍有很多雪，說明這張照片不是在南半球或者赤道附近拍的
我們可以根據(jù)十字架來判斷這是一個教堂
還有一座橋，路燈，路牌，河流

現(xiàn)在我們從這張照片獲取了很多信息，首先我們進行g(shù)oogle圖片搜索

這可能是在瑞典哥德堡境內(nèi)拍攝的圖像，根據(jù)我們前面的環(huán)境分析，來進一步確定
然后進入Google地圖，我們的關(guān)鍵詞為

瑞典哥德堡 教堂

這個地方很符號我們的判斷

教堂，橋，分岔口，路牌，河流

成功通過圖片找到地址

反向圖片搜索

也可以直接用google進行反向圖片搜索，通過圖片，查找網(wǎng)上關(guān)于這張圖片留下的痕跡

https://images.google.com

總結(jié)

做osint類題目一定要靜下心來，從一堆信息中提取有效的信息并整理，還有些題目是找到某人朋友或者不知道誰的的社交賬號，這還需要分析人際關(guān)系，分析很多細節(jié)，遇到打不開的網(wǎng)站，或者別人把flag刪掉了，可以用這個網(wǎng)站來查看之前時間的頁面

https://web.archive.org/

這個網(wǎng)站可以查看指定網(wǎng)頁每一個時間段的信息

osint考得很多，最重要的是分析能力，之前我寫過一篇很詳細的osint文章，大家可以去看看文章來源地址http://www.zghlxwxcb.cn/news/detail-411878.html

https://blog.csdn.net/qq_45894840/article/details/124663918

到了這里，關(guān)于通過一張照片來定位拍攝地點和網(wǎng)站的域名 LA CTF 2023的文章就介紹完了。如果您還想了解更多內(nèi)容，請在右上角搜索TOY模板網(wǎng)以前的文章或繼續(xù)瀏覽下面的相關(guān)文章，希望大家以后多多支持TOY模板網(wǎng)！