Misc

• Sanity Check

  

  Langsung saja join discord https://discord.gg/wjSVdt3a7G

  Flag nya ada di bagian atas (topic) channel #rules

  

  Flag : L3AK{W3Lc0mE_t0_L3aKCTF_2025!}

OSINT

Pada category ini diberikan beberapa soal geosint (GeoGuesser open-source intelligence) ,yaitu soal mencari tahu titik lokasi pasti dari sebuah foto yang terinspirasi dari challenge game geoguesser

• Sunny Day

Diberikan foto panorama seperti berikut

Dari foto kedua terlihat bahwa terdapat bendera negara Liechtein yang berkibar, sehingga menurut kami lokasi foto ini sudah pasti di negara Liechtein selain itu pada foto pertama juga terdapat gereja, sehingga kami coba untuk search gereja gereja yang ada di negara Liechtein

Kami temukan bahwa nama gereja nya adalah Pfarrkirche St. Joseph , dan kami coba geser street view ke bagian belakang gerja tersebut

dan gotcha , kami menemukan lokasi persis soal

Setelah itu bisa klik posisi lokasi di website challenge

Flag : L3AK{sUn5H1Ne_iN_L1ecHt3nSTe1n}

 

• Mountain View

Diberikan foto panorama seperti berikut :

Setalah itu , dari foto panorama tersebut kami screenshot dan kami coba untuk search by image di google, hasilnya kami menemukan blog cerita seseorang yang telah mengunjungi daerah tersebut : https://yamasan-aruku.com/aruku-201/

dan yap, dari artikel tersebut kami mendapati bahwa darah tersebut bernama Hanayagura, langsung saja kami coba search di Google Maps

Kami temukan bahwa daerah tersebut bernama Hanayagura observation point, setelah itu kami coba untuk mencari tahu titik pasti lokasi tersebut menggunakan streetview, dan gotcha, ternyata titik lokasi tersebut tepat sedikit kearah timur laut dari lokasi Hanayagura observation point.

Langsung saja kita masukkan titiknya ke website challenge.

Flag : L3AK{y0sh1n0_HAs_gR3At_54KuRA_Bl0s5omS}

 

• Lost Locomotives

 

Diberikan foto panorama seperti berikut :

Kami coba cari tahu dengan cara upload salah satu screenshot foto ke Google Image, hasilnya kami dapatkan bahwa lokasi tersebut berada di negara Peru, setelah itu kami coba cari menggunakan streetview Google Maps pada jalan kereta api di sebelah sungai selama beberapa jam, dan gotcha kami menemukan lokasi tersebut.

Langsung saja kita coba klik lokasi tersebut di web challenge

Flag : L3AK{cH00_Ch0o_1n_P3Ru}

 

• Grain of Truth

DIberikan foto panorama seperti berikut :

Kami terfokus pada teks di tiang listrik yang bertuliskan huruf Cina, sepertinya lokasi ini berada di China atau Taiwan, setelah kami cari tahu, ternyata tiang listrik seperti ini adalah tiang listrik milik Taiwan Power Company (Taipower) sehingga sudah pasti lokasinya berada di Taiwan.

untuk teks 好收 setelah kami cari tahu artinya adalah (Haoshou) yang di mana ini merupakan sebuah nama desa di Kecamatan Beigang (北港鎮), Kabupaten Yunlin (雲林縣), Taiwan.

Kode K2812 adalah bagian dari sistem Taipower, di mana “K” menunjukkan zona distribusi dan “2812” nomor plot dalam zona tersebut; “CB64” adalah kode sub-lokasi lebih rinci di dalam Haoshou. Setelah itu kami coba cari tahu cara mencari lokasi titik koordinat maps berdasarkan kode – kode tersebut, hasilnya kami menemukan website pole locator Taipower seperti berikut : https://linspace.somee.com/TPCToMap/ , langsung saja kami coba isikan K2812 CB64 di websitenya.

dan gotcha!, ternyata langsung diarahkan ke titik lokasi Google Maps

Kami coba klik lokasi di web challenge

Flag : L3AK{Wh0_Kn3W_El3ctr1C_p0L3S_W3R3_so_Us3FuL!

 

• Elephant Enclosure

Diberikan foto panorama seperti berikut :

 

Kami menduga bahwa lokasi ini berada di sebuah kebun binatang di benua asia, karena pada suatu pepan informasinya terdapat teks bahasa Cina, langsung saja kami coba search by image Google, yap hasilnya ternyata bahwa bannyak informasi kami dapatkan bahwa lokasi tersebut berada di SIngapore Zoo

dan gotcha , setelah beberapa menit kami eksplore street view dari Singapore Zoo, ternyata benar bahwa lokasi terebut berada di Singapore Zoo

Langsung saja kami coba klik lokasi di website challenge

Flag : L3AK{E13ph4nTs_4R3_F4sT_AF_https://youtu.be/ccxNteEogrg}

 

Hash Cracking

• Mildly Disastrous 5ecurity

  Diberikan soal seperti berikut :

  

Setelah kami memahami soal tersebut, kami menyimpulkan bahwa pada soal ini kami diminta untuk melakukan brute-force hash MD5 dengan menggunakan wordlist rockyou.txt, sehingga kami lakukan saja proses brute-force menggunakan program dengan bahasa python.

import hashlib
import gzip

# Daftar hash target
hashes = {
    '53e182cbd4daa6680f1a7c7b85eba802': None,
    '1bfcbffaf03174f022225a62ddf025a8': None,
    '1853572d1b6ae6f644718a6b6df835f9': None
}

def crack(wordlist_path):
    opener = gzip.open if wordlist_path.endswith('.gz') else open
    with opener(wordlist_path, 'rt', errors='ignore') as f:
        for line in f:
            pw = line.strip()
            h = hashlib.md5(pw.encode('utf-8')).hexdigest()
            if h in hashes and hashes[h] is None:
                hashes[h] = pw
                print(f"Found: {h} -> {pw}")
    print(f"Flag : L3AK{{{hashes['53e182cbd4daa6680f1a7c7b85eba802']}_{hashes['1bfcbffaf03174f022225a62ddf025a8']}_{hashes['1853572d1b6ae6f644718a6b6df835f9']}}}")

if __name__ == '__main__':
    # Tambahkan atau sesuaikan lokasi wordlist di sini
    wordlists = ['rockyou.txt', '/usr/share/wordlists/rockyou.txt.gz']
    for wl in wordlists:
        try:
            crack(wl)
            if all(v is not None for v in hashes.values()):
                break
        except FileNotFoundError:
            continue
    print("nFinal cracked passwords:", hashes)

 

Flag : L3AK{cookiezz_m00nl!ght_sauron82}