[CTF Writeup / OSINT] IrisCTF 2024

[CTF Writeup] IrisCTF 2024 - [OSINT] Personal Breach

안녕하세요. 이번 글에서는 IrisCTF 2024에 출제된 [OSINT] Personal Breach 문제 writeup을 작성해보겠습니다.

Security questions can be solved by reconnaissance. The weakest link in security could be the people around you.

문제 설명입니다.

주어진 URL에 접속 시 3가지의 질문이 있습니다.

1. How old is Iris?    

2. What hospital was Iris born in?    

3. What company does Iris work for?

Submit을 누르면 각 문제마다 정답 여부를 알려주기 때문에 Iris의 나이는 Brute Force로 27살임을 알 수 있었습니다.

두 번째 질문은 태어난 병원을 맞추는 거라 SNS를 확인해봤습니다. 검색을 해도 찾지 못해 많이 헤맸는데, 이전 문제였던 Away on Vacation에서 나온 Iris의 비서 Michel의 인스타그램이 떠올라서 들어가봤습니다.

팔로우 목록에 Iris Stein이 있었습니다.

게시물을 보다가 어머니가 인스타그램를 하지 않는다고 하며, 어머니의 ID처럼 보이는 ElainaStein 값을 확인했습니다. 인스타그램은 하지 않는다고 하셨으니 페이스북에 검색을 해봤습니다.

계정을 찾았고, Iris Stein이 태어난 병원의 사진을 획득할 수 있었습니다. 구글 이미지 검색을 통해 병원 이름 Lenox Hill Hospital을 알아냈습니다.

3번째 질문은 다니는 직장을 알아내야 합니다. LinkedIn(링크드인)에서 Iris Stein을 검색했더니 바로 나왔습니다. 현재 다니는 직장은 Mountain Peak Hiring Agency 입니다.

알아낸 값을 전부 입력하면 플래그를 획득할 수 있습니다.

irisctf{s0c1al_m3d1a_1s_an_1nf3cti0n}