[OSINT] Dreamhack - Arrest The Swap

Write up

me0w2en 2025. 3. 2. 22:18

블로그에 OSINT 시리즈 자료를 올리고 실습해보자 드림핵에 하나 있는 OSINT 문제를 풀어보았습니다.

▽▽ 시리즈 첫 글 보러가기.. ദ്ദിᐡ,,•ᴥ•,,ᐡ ꒱

[OSINT] OSINT(Open Source Intelligence)의 개요와 활용 방법

1. OSINT의 기본 개념과 활용1.1 OSINT 개요OSINT(Open Source Intelligence)는 공개적으로 접근 가능한 정보에서 인텔리전스를 수집하는 방법론정부, 군, 사법기관, CTI 등 다양한 분야에서 활용목표를 정하고

me0w2en.tistory.com

(1) 두 개의 역 사진과 (2) 탑승 10분 전 시각(10:29 AM) 단서가 주어지고,

flag를 얻기 위해 출발/도착역의 이름과 열차 번호, 도착 시간 정보가 필요합니다.

먼저 출발역 사진은 google lens로 확인해보면 창원중앙역인걸 알 수 있습니다.

다음 도착역 사진도 동일한 방법으로 광명역임을 알 수 있는데 너무도.. 눈에 익은 기차역이기 때문에 단번에 알 수 있었습니다..^^

기차 시간을 확인하기 위해 Korail에서 열차 시간표를 다운받으러 갔습니다.

(문제의 시작)

엑셀 파일을 다운 받아서 역을 찾으면 아래 같이 경전선 상행선임을 알 수 있습니다.

해당 정보만 보면 출발 10분 전이 10:29였으니 표시된 시간이 정답임을 알 수 있습니다.

하지만 도착 시간을 13:18로 제출하니 계속된 오답으로 다른 방법을 찾아보았습니다.

처음에는 문제에서 제시된 날짜가 23일이고, 재편성된 운임시간표가 25일에 올라왔으니 이전 자료를 탐색하는 방향으로 갔으나 해당 방법도 정답은 아니었고, 정답은 생각보다 아주 단순하게 찾을 수 있었습니다..

모바일 코레일로 확인해보면 예매 시간표에서 보이는 시간과 공시된 시간표와 1분 차이가 있음을 확인할 수 있었습니다. (모바일-웹 예매 사이트는 동일)

해당 시간대로 입력하면 flag를 얻을 수 있는 OSINT 문제였습니다.