GRSU Summer Practice OSINT райтапы
Начнем с райтапов на осинт. Для решения задач использовал только гугл и бесплатный гпт, чтобы показать, что каждый мог их решить.
Обычный февраль
Летали мы как-то в феврале на какое-то соревнование в ЕКБ, совсем забыл что это было, помогите мне вспомнить ивент в рамках которого проходило соревнование.
Формат ответа: grodno{Официальное_Полное_Название_Мероприятия}
Одно из самых простых заданий, которое решается одним запросом в гугл:
Мы нашли название самого соревнования, теперь надо найти событие в рамках которого проходил сам чемпионат.
Проматываем ленту в низ и первым результатом поиска видим сайт:
Вот и флаг: grodno{Уральский_Форум_Кибербезопасность_В_Финансах}
Необычный Февраль
Раз уж вы смогли найти соревнование на котором мы были, для вас должно быть просто найти фамилию и имя парня, который решил прилечь на меня)
Формат ответа: grodno{Фамилия_Имя}
Не менее простая задача. Из прошлой задачи мы нашли сайт форума, теперь надо зайти на него и осмотреться:
Видим пункт "Молодежная программа", скорее всего нам нужна именно она.
Опа, какой то буклет, переходим на него и начинаем листать.
В буклете собрана информация про все команды, в списке команд полуфиналистов находим нужного нам человека:
Скриншот и телетайп съедают качество, но на самом сайте отчетливо видно имя, написанное на бейдже - Дольский Степан, следовательно флаг:
Видел в фидбэк форме комментарии по поводу: как мы должны искать какого-то нн, которого знают только админы?
Захотел оставить свой комментарий)
В этом суть заданий категории OSINT и про саму категорию я расписывал в закрепах группы. В этом и смысл задачи - найти человека, которого вы не знаете. На задаче 37 решений и на поиск самого Степы ушло 3 запроса в гугл и 10 минут времени, когда мы тестировали эту задачу, следовательно проблема не в задаче, а в чем то другом)
Гроб Гроб Кладбище
Обычный понедельник, гуляю я по кладбищу и вижу интересный дом, но сможете ли вы найти полное имя, записанное на этом памятнике?
Формат ответа: grodno{Имя_Фамилия1-Фамилия2}
Заходим в гугл фото и выбираем эту фотографию, видим, что она взята из какого фейсбук аккаунта и сразу рядом с ним находится фото с другой стороны памяника с нужным нам форматом:
Вот и флаг, вводим его согласно формату и все.
grodno{Marcellina_Jakubowskich-Protasowicz}
Минское Кафе
Каждое соревнование от БГУИР начинается с любимой общаги.
Сидим мы голодные на 10 этаже и вспоминаем, что напротив неё есть шаурмечная с необычным названием, которое не внушает доверия.
Решили почитать отзывы и поняли, что лучше быть голодным, но здоровым.
В отзыве было написано что-то про "конвульсии" и какие то "набеги на туалет".
Найдите ник человека, который оставил отзыв, заставивший нас передумать.
Фортам ответа: grodno{Ник_Человека}
Опять используем поиск по фото, находим что это 1 общежитие БГУИР. Находим его на карте:
напротив неё есть шаурмечная с необычным названием, которое не внушает доверия.
Как говорит нам описание. Из необычных названий тут есть "Эль Буритто" со средним отзывом 3.7
Переходим в отзывы и включаем поиск по странице, вводим слово "набеги" из описания и находим нужный отзыв:
Финал
Недавно у нас прошел финал собственного CTF, на который к сожалению не смогла приехать команда, занявшая 1 место на квалификации. Найдите название этой команды.
Формат ответа: grodno{Название_Команды}
Заходим на ТГ канал ФАМИ и находим нужный нам пост:
Видим название Grodno CTF 2026 и вводим его в гугл:
1 сайт это сайт на котором проходит практика, так что он нам не подходит, а второй сайт очень интересный, на сайте пишут, что топ 15 команд примут участие в финале в Гродно, следовательно отборочный этап назывался New Year CTF 2026.
В райтапах я использую то, что могли использовать и знать все участники, так что вместо использования сайта CTFtime используем простой гпт:
Разминка
Начнем с простого. У нашего университета есть официальная команда по кибербезопасности, найдите ее название и ник, под которым ее действующий капитан выступает на CTFах.
Формат ответа: grodno{Название_Ник}
Прямо на сайте написано: by Beavers0, вот и название команды. Осталось найти ник, под которым выступает ее капитан:
Найти можно 2 способами:
- Зайти на сайт CTFtime и попробовать всех участников, или просто спросить у гпт:
Ура, работа!
По полученным сверхсекретным данным, в ближайшее время в Гродно будет открыт офис крупной белорусской конторы по защите информации. Найдите адрес где он будет располагаться.
Формат ответа: grodno{Улица_Пушкина_10}
Флаг: grodno{Улица_Дзержинского_40}
Сильнейший Бобёр
Райтап будет позже, так как эта задача пойдет на международное соревнование.
Миш, мне 我他妈无所谓, я так чувствую
Олег Тиньков, 300 метров от вас.
Формат флага: **grodno{координаты округленные до 4 знаков после запятой}**
Пример: **grodno{1.2345, 1.2345}**
Гугл фото дает нам некоторые подсказки:
Переходим на тикток, который прикреплен в ответе ИИ и можем увидеть точку на карте, где сделано фото. Изза качества видео нельзя точно сразу сказать место, но можно найти конкретную дорогу.
На фото Олег проезжает пешеходный переход, так что просто включаем режим 'Спутник' на гугл картах и ищем пешеходные переходы. На 3 пешеходном наконец то находим Олега и смотрим координаты.
Флаг: grodno{44.4784,9.1002}