DIVER OSINT CTF on yag.xyz

DIVER OSINT CTF 2026「F3」Writeup

Sat, 05 Sep 2026 12:53:05 +0900

問題文

DIVER OSINT CTF 2026「F3」

解法

Google画像検索で逆引きしても、有望な手がかりは見つかりませんでした。そこで"竜巻災害博物館"などで検索すると、北九州の博物館に関する読売新聞の記事が見つかりました。記事には正確な施設名が記載されていなかったので"北九州竜巻博物館"で検索すると、北九州市科学館のスペースLABO公式サイトが見つかります。

1階のフロアガイドには「竜巻をカガクする」という展示が掲載されています。展示の写真と説明を問題画像と比較すると、同じ場所だと判断できます。

Google MapsのSpace LABOから位置を確認すると、座標は33.8718, 130.8088付近です。

Flag

33.8718, 130.8088 付近

DIVER OSINT CTF 2026「stable」Writeup

Sat, 05 Sep 2026 08:53:06 +0900

問題文

DIVER OSINT CTF 2026「stable」

解法

問題の文字列をそのまま検索してもwriteupしか出てこないため、"0x5Ec2bb2D" -writeupのように先頭部分だけで検索すると、PolygonScanのアドレスページが見つかりました。これにより、問題の文字列がPolygon上のアドレスだとわかります。

https://polygonscan.com/address/0x5Ec2bb2D56FC8CC4d05110211EcaBDC8fAe3B128

PolygonScanのToken Transfersを見ると、このアドレスはJPY Coin (JPYC)で取引しています。取引の多くは少額の入金で、過去に数十件の取引がありました。

"JPYCが使えるお店"で検索すると、JPYCが使えるお店・場所マップやJPYC-MAP.comが見つかります。JPYC決済利用状況を見ると、利用回数の上位に「千房有楽町ビックカメラ支店」があり、決済規模からあたりを付けます。

その店名などで検索すると、実際にJPYC決済を行った記事と動画が見つかりました。動画では2026年4月ごろに1,550 JPYCを支払ったことを確認できます。

PolygonScanで対象アドレスの履歴を確認すると、2026年4月13日03:09:11 UTC（日本時間12:09:11）に対象アドレスへ1,550 JPYCを送ったトランザクションが見つかりました。決済金額と時刻が一致するため、このアドレスは「千房有楽町ビックカメラ支店」の決済用アドレスだと判断できます。

Flag

Diver26{千房有楽町ビックカメラ支店}

DIVER OSINT CTF 2026「druk」Writeup

Fri, 04 Sep 2026 17:35:23 +0900

問題

問題ページ

解法

"Dagana bitcoin"などで検索すると、Forbesの記事が見つかりました。記事にはDaganaのBitcoin採掘所の衛星画像が掲載され、施設は農村部の子供が通うmiddle schoolの近くにあると説明されています。

Google Mapsで"Dagana Bhutan middle school"などと検索しても該当箇所を見つけられなかったため、Dagana周辺のschoolを一つずつ確認しました。その結果、Gesarling Central School付近に採掘施設を発見しました。

施設の座標は26.9101, 89.9166周辺です。

Flag

26.9101, 89.9166

Notes

Forbes記事では、4箇所のマイニング施設が衛星画像から確認されています。その他3箇所は以下の通りです。

Education City跡地: 27.3357, 89.5600
Dochula: 27.4880, 89.7426
Trongsa: 27.397, 90.5542

DIVER OSINT CTF 2026「arctic」Writeup

Fri, 04 Sep 2026 17:08:18 +0900

問題文

DIVER OSINT CTF 2026「arctic」

解法

記事に写っているナンバープレートは2種類あります。Vahan Detailsで調べると、所有者名は次のように表示されます。

DL 1CR 6887: B*****H K***R D***R
DL 4CR 8559: I****A B******S (*****) P**.

同じ事件を扱ったTimes of Indiaの記事には、押収された外交官ナンバー付きの2台は、デリーのBhavesh DugarとIndra Business Private Limitedがそれぞれ所有していると記載されています。Vahan Detailsの結果と照合すると、2台目の車の所有法人はINDIRA BUSINESS (*****) PVT.だと推測できます。

インドの企業はMinistry of Corporate Affairsの企業名検索で調べられます。INDIRA BUSINESSで検索するとINDIRA BUSINESS (INDIA) PRIVATE LIMITEDが見つかり、2台目の車に表示されたマスク済みの所有者名と一致します。この企業のCINはU51909DL2002PTC114202です。

Flag

Diver26{U51909DL2002PTC114202}

Notes

インドのナンバープレート検索サイトは複数あり、ログインや電話番号の入力が必須なものが多くありました。ログイン不要でマスクされていない情報を掲載するサイトがあるのではないかと疑い、調査にかなり時間を要しました。

DIVER OSINT CTF 2026「cooking」Writeup

Fri, 04 Sep 2026 16:45:43 +0900

問題文

DIVER OSINT CTF 2026「cooking」

解法

"ボリス・ジョンソン来日料理"と検索すると、料理教室を運営する経営者のFacebook投稿が見つかります。

Facebookのプロフィールから、対象の企業は京都の「株式会社のぞみ」だとわかります。Google検索で見つかるgBizINFOの企業情報と国税庁法人番号公表サイトから、法人番号は一意に5130001026308だと確認できます。

国税庁の説明によると、13桁の法人番号の先頭1桁はチェックデジットであり、残りの12桁が会社法人等番号です。5130001026308から先頭の5を除いた130001026308が答えとなります。

Flag

Diver26{130001026308}