Scarlet CTF OSINT/Stuck In The Middle

 

 

Tor 사이트에서 트래픽을 추적하면 된다. 가지고 있는 정보는 

A68097FE97D3065B1A6F4CE7187D753F8B8513F5 라는 fingerprint이다.

 

해당 정보를 https://metrics.torproject.org/rs.html 에 입력해보자. 

 

그러면 우리가 원하는 정보가 나오게 된다. Effective Family Members가 있는데 여기에 2명의 가족이 있으니 총 3명이므로

 

flag의 fomat은 RUSEC{x.x.x.x:y.y.y.y:z.z.z.z}의 형태가 될것이다. 

 

이것을 이제 first seen 기준으로 가장 오래된 주소부터 ~ 가장 젊은 주소를 배치하게되면 순서는 

 

netimanamu - olabobamanmu - kanemeadminamanmu 순 이므로, 

RUSEC{212.47.233.86:51.15.40.38:151.115.73.55} 가된다.