Metasploitable3 Community CTF – Walkthrough(ish) – Darkglade
This isn’t intended as a “full” walkthrough, I’m basically just going to outline my approach and perhaps mention a few alternatives. A quick note; this is the first time I’ve participated to any major degree in a CTF contest (Though I have tested and designed a number of levels for the Ruxcon CTF over the past couple of years), I’ve poked at a few in the past but I seem to quickly lose interest. I
Crackmes
Welcome! This is a simple place where you can download crackmes to improve your reverse engineering skills. If you want to submit a crackme or a solution to one of them, you must register. But before that, I strongly recommend you to read the FAQ. If you have any kind of question regarding the website, a crackme, feel free to join the discord chat.
SECCON 2017国際決勝大会 参加レポート（後編） | 株式会社神戸デジタル・ラボ Kobe Digital Labo（KDL）
SECCON 2017の参加レポート後編です。コンテストの問題のうち、可能な限りもっとも短いソースコードで「Hello, World!」を出力するという問題の解説です。先に前編をご覧ください。 ※SECCON2017国際決勝大会参加レポート前編はこちら 出力する文字よりも短いコード？ それでは前編に続いて、Defense Pointsについて解説していきます。当初、私の所感では全チームまじめにBrainf*ckコーディングを頑張っていたようで、私も「セキュリティないしはハッキングとは何なのか…」と考えながらコードが短くなるよう思考を巡らせていました。ところが、突然どこかのチームが17バイトの長さで「Hello, World!」を出力するコードを投下し、その後に12バイト、ひいては 9バイトとありえない短さのコードも出てきて唖然としました。出力する文字よりも短いとはどういうことなのかと…。
SECCON 2017国際決勝大会 参加レポート（前編） | 株式会社神戸デジタル・ラボ Kobe Digital Labo（KDL）
はじめまして、入社して数ヶ月な新入社員のセキュリティソリューション事業部の馬場です。 この度、2018年2月18日～19日に開催された「SECCON 2017 国際決勝大会」というハッキング技術を競い合うコンテストにチーム「binja（ビンジャ）」の一員として参加しました。この2日間、一体どのような戦いを繰り広げたかをご紹介します。 ハッキング技術で旗取り競争する競技、CTF(Capture The Flag) SECCONで行われた競技はいわゆるCTF(Capture The Flag)というもので、直訳すると「旗取り合戦」です。情報セキュリティの分野においてFlag（旗）は「情報」を意味し、与えられたサーバやファイルなどに隠された「情報」をハッキングの技術を用いていかに奪取するかを競います 決勝大会で主に行われたのはCTF競技の中でも「King of the Hill」と呼ばれる形式の
RuCTFE 2016に参加して主に環境構築に時間を溶かした話 - jtwp470’s blog
こんにちは，卒業論文のための研究に追われて死にそうになっているたんごです． 日本時間で11/12 19:00 - 11/13 4:00までオンラインで行われていたRuCTFE 2016に参加していました. ructfe.org 個人的にはこのCTFを楽しみにしていました．というのもオンラインでAttack & Defenceという珍しい形式のCTFで今まで1度もこの形式のCTFには参加したことがなかったのでわくわくしていました． また，A & Dは自分たちがフラグを取ったり取られたりとまさに強者のみが生き残れる殺伐とした世界を体験できる容赦のない大会です． http://www.slideshare.net/abend_cve_9999_0001/ructfe (言い得て妙なスライドw) 前日まで どうやってA & Dをやるんだと言う気持ちでしたが，各競技者がVMを建ててゲーム内ネットワー
「Venus」－セキュリティ・キャンプ全国大会2016でのCTF 第1回|Tech Book Zone Manatee
2016.09.28 セキュリティコンテスト旗取り日記 「Venus」－セキュリティ・キャンプ全国大会2016でのCTF 第1回 CTF for ビギナーズ（著者）、新穂隼人（著者） 今夏開催された「セキュリティ・キャンプ全国大会2016」で行われたCTFのうち、「Venus」で出題されていた4つの問題について紹介していきます！ はじめに こんにちは。「CTF for ビギナーズ」運営の新穂です。今夏8月9日から13日にかけて「セキュリティ・キャンプ全国大会2016」が開催されました。セキュリティ・キャンプ全国大会2016は、情報セキュリティ分野に関心の高い22才以下の学生・生徒を対象に行う合宿形式の講習会です。その中で行われたCTFを一部のCTF for ビギナーズの運営メンバーで運営しました。今回第3回と次回の第4回で、そのときの様子と出題された問題の一部をお伝えします。 セキュリティ
DEFCON CTF 本戦 - 兼雑記
binjaの現地枠がギリギリ空いてそうだったので、入れてもらいました。思ったことは、みんなすごいなあ、ということと、これしんどいなあということ、ルールはともかくみんなでわちゃわちゃやるの楽しいなということ、あとまあなんと言っても俺ふがいないな、ってことでした。 今回はCTFの前日に優勝賞金2億円のDARPA主催のCyber Grand Challenge(以下CGC)というのが行なわれ、それで優勝したAIを含めて15チームで同じフォーマットで競う、という趣旨でした。CGCはELFベースにABIを簡略化してあり、いつものようにシェルコードを実行するまではやる必要がなく、 type 1: EIPを指定されたところに飛ばす type 2: 特定のアドレスにある、フラグページから4byte取り出す のいずれかを達成すればOK、というルールでした。 準備 準備の段階では、 bjmit という名前でバ
セキュキャンCTF Web問のWriteup - ヾﾉ*＞ㅅ＜)ﾉｼ帳
セキュリティキャンプ全国大会2016でチーム対抗のCTFが開催されましたね。 チューターチーム「友利奈緒とゆかいな仲間たち」の友利奈緒です。 当日はネットワークトラブルのせいで解く時間が全然なかったのですが、そのときに難易度が低いと噂のWebを1つも解けなかったので今日解き直しました。 以下Writeupです。 ipアドレスを192.168.39.39としてサーバーを動かしています。 FLAG_1 http://192.168.39.39/ につなぐとこんな画面が出てきます。 FLAG_1は非公開になっており、adminが見れるページのようですね。 仕方がないのでtest postを開きます。 コメントができますね。 この問題は50点ぐらいに見えるのでここにXSSがあって、adminのcookieを抜き取るのでしょう。 CTFではよくあるパターンですね。 いろいろ準備するのはだるいので、1
CTF開催したい！学生3人で支えた「MMA CTF 1st 2015」の裏側 (1/2)
セキュリティの技術を競うCTF（Capture The Flag）を自分たちで開催してみたい！ そんな電通大の学生3人によって開催された「MMA CTF 1st 2015」。たった3人でスコアサーバーを作り、問題を作り、サンドボックスを作った。70か国・地域673チームが参加したMMA CTF 1st 2015の舞台裏を谷崎朋子が聞いた。 CTFを開催したい！ 2年越しで夢を実現 賑やかな調布駅前を抜けて北へ5分ほど歩くと、国立大学法人 電気通信大学のキャンパスが目に入る。そのキャンパス奥で静かに佇む、どこか懐かしさを感じさせる昔ながらの部室棟に、最近セキュリティに関わる技術を競うCTFで活躍が目覚ましいチーム「MMA」の所属サークル「Microcomputer Making Association」の部室があった。 同サークルの歴史は古い。当時は高価だったマイクロコンピューターを自作しよ
Golden Flag Awards
The Golden Flag Awards are a new tradition started at the end of 2014 to honor the best in the year's CTF challenges and events. This is a bit of an experiment and based on community feedback, it's possible things will change for next year. The award ceremony was held Saturday, January 17th at 1800 EST at the ShmooCon conference in Washington, DC. As soon as video is available of the event, it wil
エフセキュアブログ : 今年度のCTFを無双した韓国チーム、その強さの秘密
今年度のCTFを無双した韓国チーム、その強さの秘密 2016年02月03日08:00 ツイート daiki_fukumori オフィシャルコメント by：福森 大喜 DEFCON優勝の快挙に始まり、HITCON、SECCONも制覇した韓国CTFチームCyKorですが、その母体がBoB(Best of the Best)というサイバーセキュリティエリート技術者養成所だというのは有名な話です。 秀逸なのは養成所の基本コンセプトで、毎年数千人の応募者の中から選ばれた100名余りの受講生に対して教育を提供する過程において、いかにして特に優秀な10人にまで削っていくか、という点が重要視されているのです。残酷な言い方をすれば、せっかく最初の140名に選ばれても養成所内での成績が悪いと、すぐにクビになります。 BoBのWebサイトに記載されている基本的なコンセプト 先日、その養成所に講師として呼ばれ、
katagaitai CTF勉強会の宿題 - Qiita
チームkatagaitai主催の勉強会に参加した。 https://atnd.org/events/67035 bataさんのpwnablesの講義の題材がPlaid CTF 2013のropasaurusrexで、勉強会中に最も簡単な版の解き方が紹介されて、難しく改造したものを後で解いてみてくださいという感じだった。脆弱性はスタックバッファオーバーフローで、ASLRなどをどう回避するかという話。 参加する前の私「り りろんはしってる」 1問目を解いた私「『ここに○○のアドレスを書く』とかの誘導無しでは無理だな」 5問目を解いた私「1問目、system("/bin/sh")を呼ぶだけだし、libcも書き込み可能な領域もあるし、簡単すぎﾜﾛﾀ」 1問目 system("/bin/sh")を呼び出す。問題のバイナリ中にはsystemのアドレスが無く、ASLRによってlibcのアドレスが分からな
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
hackxor
Dockerizing a CTF
How to write a CrackMe for a CTF competition
Internetwache RE60 Writeup: Symbolic Execution Tramples CTF Challenge | Praetorian
The Amazing King - Home
TDUCTF 2015の運営をした話
PARI/GPの話 @ Ph/shh/bin CTF勉強会LT
SmashTheStack Wargaming Network