Operation Lutetia OSINT CTF Çözümü

Operation Lutetia kampanyasındaki konum tespiti (GEOINT), şirket izi analizi, resmî kayıt sorgulama ve denizcilik takibi görevlerinin eksiksiz çözümü.

1. İlk inceleme

Giriş aşaması, hedef profilini oluşturmak için brifing dosyalarını ve dosya meta verilerini incelemeyi kapsıyordu.

Şekil 1.1: Brifing ve hedef değerlendirmesine genel bakış

Şekil 1.2: İlk veri ve dosya incelemesi

Şekil 1.3: İlk doğrulama ve kontrol

2. Glass Monolith

Görev özeti: Dikkat çekici, modern bir cam binaya uzanan bir sokak görüntüsünün konumunu bulmak.

Şekil 2.1: Hedef görsel ve önemli yer işaretleri

Araştırma:

1. Belirgin nesneler üzerinde tersine görsel arama yapıldı. Görsel analiz sokak düzenini öne çıkardı: çift kesik orta şerit, sağda yol kenarındaki ayırt edici logo ve solda bir telefon kulübesi.
2. Paris banliyölerine özgü mimari tarzı doğrulamak arama bölgesini daralttı. Yokuş yukarı giden yol, ağaç yoğunluğu ve yol kenarı park düzeni doğrudan 51 D911, Clichy, Île-de-France’a götürdü.
3. Google Sokak Görünümü’nde bu yol boyunca yukarı çıkmak birebir aynı bina cephesini doğruladı.

Şekil 2.2: Sokak Görünümü perspektifi ve mimari ipuçları

Şekil 2.3: Hedefin doğrulanması ve bayrak

3. The Window Frame

Görev özeti: Hedefin görüntü kaydettiği konaklama yerini/oteli bulmak.

Şekil 3.1: Göreve genel bakış

Şekil 3.2: Videodaki önemli karelerin analizi

Araştırma:

1. Videonun ilk karelerini incelemek “Mama Africa” yazan bir tabelayı ortaya çıkardı.
2. Bu işletmeyi Google Haritalar’da aramak bakış açısını doğrudan Moxy Paris La Villette otelinin karşısına yerleştirdi.

Şekil 3.3: Konumun belirlenmesi ve bayrağın doğrulanması

4. The Gathering

Görev özeti: Görev kaydında geçen mekânı ve buluşma noktasını bulmak.

Şekil 4.1: Görev özeti ve ipuçları

Araştırma: Hedefli açık kaynak araması, tek bir iyi ayarlanmış sorguyla mekânın ayrıntılarını buldu ve bayrak hemen gönderilebildi.

Şekil 4.2: Doğrudan eşleşme ve bayrak

5. Paint Roller

Görev özeti: Bir sanat eseri görselini çevrim içi bir kimliğe bağlamak ve sayısal hesap kimliğini bulmak.

Şekil 5.1: Hedef eser ve tersine arama girdileri

Araştırma:

1. art.jpeg üzerinde tersine görsel arama yapmak kaynak Instagram profilini ortaya çıkardı.
2. Kullanıcı adını çevrim içi bir Instagram UserID sorgu aracına girmek bayrak için gereken sayısal kullanıcı kimliğini verdi.

Şekil 5.2: Profilin bulunması ve Instagram kimliğinin çözülmesi

6. Corporate Footprint

Görev özeti: Ulusal bir şirket kimlik numarasından şirket kayıt belgelerini incelemek.

Şekil 6.1: Şirket sicili sorgusu

Araştırma: Görevde verilen sicil/SIREN numarasını aramak doğrudan şirketin Pappers/INPI’deki herkese açık sicil profiline götürdü. Mali bilgiler tablosu tam sermaye (capital social) tutarını verdi.

Şekil 6.2: Mali tabloların incelenmesi ve bayrağın çıkarılması

7. The Waterway Crossing

Görev özeti: Bir nehir geçişinin / su yolu köprüsünün konumunu bulmak.

Şekil 7.1: Köprü görseli ve çevresi

Araştırma: Odaklı bir tersine görsel arama yapısal özellikleri ve nehir kıyısının yönünü eşleştirerek köprünün adını ve koordinatlarını doğruladı.

Şekil 7.2: Köprünün tanımlanmasının doğrulanması

8. The Escape Route

Görev özeti: Operasyon bölgesinden uzaklaşırken kullanılan ulaşım altyapısını ve rotayı takip etmek.

Şekil 8.1: Rota araştırması ve aktarma merkezi verileri

Araştırma: Toplu taşıma hatlarını ve çıkış yollarını çapraz kontrol etmek kişinin kullandığı rotayı doğruladı.

Şekil 8.2: Rotanın doğrulanması ve cevap

9. The Warbird

Görev özeti: Gövde işaretleri üzerinden uçağın tanımlanması ve takibi.

Şekil 9.1: Uçağın kuyruk numarası ve gövdesi

Araştırma: Görünen kuyruk numarasını/tescil işaretini uçak modeliyle birlikte sivil havacılık sicillerinde sorgulamak; sahiplik, işletici ve istenen uçuş kaydı ayrıntılarını verdi.

Şekil 9.2: Havacılık veri tabanı sorgusu

10. A Look Back

Görev özeti: 22 Rue de Forbin, 13002 Marseille adresindeki mülkün 2015’teki satış tarihini ve tam bedelini bulmak.

Şekil 10.1: Görev metni

Araştırma:

1. Standart portallar herkese açık DVF verilerini son 5 yılla sınırlıyordu. DataFonciere’ye erişmek 13 - Bouches-du-Rhône ili ve Marseille 2e Arrondissement belediyesi için geçmişe dönük filtrelemeye izin verdi.
2. 132028100B0100 parselini özellikle 2015 yılı için filtrelemek tam işlemi ortaya çıkardı:

• Tarih: 16/07/2015 (16 Temmuz 2015, Perşembe)
• Bedel: 100 000 €
  

Şekil 10.2: 2025 işlemlerinin ilk filtrelenmesi

Şekil 10.3: Bulunan 2015 tapu satış kaydı

11. Tracking the Shipments

Görev özeti: Uluslararası gemi tanımlayıcılarıyla gemi hareket verilerini ve taşıyıcı bilgilerini takip etmek.

Şekil 11.1: Gemi tanımlama araması

Araştırma: Geminin IMO numarasını MarineTraffic’te aramak gemi özelliklerini ve geçmiş seferlerini anında doğruladı.

Şekil 11.2: MarineTraffic’ten hareket verilerinin çıkarılması

12. The Transatlantic Route

Görev özeti: CMA CGM MARSEILLE gemisi (sefer SB 2403111S) için 2024 tarihli Menzell Döhle “Long Term Schedule Line Europe” belgesini bulmak ve 2 Nisan 2024 için planlanan varış limanını belirlemek.

Şekil 12.1: Son görevin açıklaması

Araştırma:

1. Taşıyıcı portallarının arkasındaki eski PDF’ler korumalı ya da arşivlenmişti; bu yüzden NEFGUI / Guyanas düzenli hat servisinin rotasyonunu değerlendirmek için sefer tarifesi analizi yapıldı.
2. Güneye giden SB 2403111S seferi Mart 2024 sonunda Avrupa’dan ayrıldı. Atlantik ötesi koridordaki planlı liman uğraklarını takip etmek, 2 Nisan’daki planlı varışın Fransız Guyanası’ndaki konteyner terminali Degrad des Cannes olduğunu doğruladı.

Şekil 12.2: Servis rotasyonu analizi ve sefer planlaması