flaws2.cloudのWriteupを書いたよ！ - とある診断員の備忘録
皆さん今日は！ 今年の夏は日本にいるので、TLに流れてくるラスベガスで楽しんでいるセキュリティクラスタの友人達のつぶやきをうらやましげに眺めているとある診断員です。 色々忙しくて、めちゃくちゃ久々のブログ更新になってしまいました…。 もう随分前になっちゃいますが、今年3月に開催したJAWS DAYS 2019にて、仲の良いPentesterの有志にて、AWSの認証情報に対する攻撃手法や防御策などに関するセッション行いました。 近年日本でもAWSを利用している環境は非常に多く、個人的にも診断対象としてAWSを相手にする機会が多かったため、ちょっと前から有志と一緒にAWSのセキュリティや攻撃手法などについて調査をしていました。 調査して色々学んだことをまとめて発表したのがこちらのスライドになりますので、宜しければ是非ご覧ください。 PenTesterが知っている危ないAWS環境の共通点 さて、
2019年のpwn問を全部解くチャレンジ【前半戦】 - CTFするぞ
後半戦： 2019年のpwn問を全部解くチャレンジ【後半戦】 - CTFするぞ まえがき (2019年3月記) 最近CTFに出るとそこそこ良い成績が残せる一方，チームのpwn担当として実力不足を感じています． そこで，pwn苦手意識を克服すべく本日2019年3月13日から，2019年1月1日から2019年12月31日までに出題されるpwn問を全て解いてwriteupを書くことにしました． 週2程度でCTFがあって，各CTFに3問くらいpwnがあるイメージなので，今からコツコツやれば来年の1月には記事が出来上がってるんじゃないかなーと思います． 追記(2019年5月8日記) 思った以上に量が多いので前半と後半に分けます。前半は7月上旬、後半は来年の1月上旬に投稿するつもりです。 ほぼ初心者の状態から始めたので、解説ミスとかあれば是非コメントかTwitterでご連絡くださいm(_ _)m まえ
Androidアプリ動的解析ツールFridaを使う - ごちうさ民の覚え書き
Harekaze Advent Calender21日目の記事です adventar.org 前日はbanbanさんでした。Harekazeらしいいい記事です！！ banban.hateblo.jp それで私が話すのは最近見つけたCTFに使えるツールの使い方です。 Frida FridaとはAndroidアプリへの動的解析ツールでありアプリの解析やセキュリティに関する調査も行えるツールだそうです。 つい最近知ったのですが今回はそれを使うところまで行こうかなと思います ちなみにこの記事ではAndroid Emulatorなどは使える前提で進めます。具体的に言うとadb devicesコマンドを打ったときにデバイスが認識されている状況にしてください。 私の試した環境はこんな感じ $ uname -a Linux durian 3.13.0-121-generic #170-Ubuntu SMP
Beginners CTF 2019 の write-up
2019-05-26 [ctf] Beginners CTF 2019 の write-up 5 月 25 日から 5 月 26 日にかけて開催された Beginners CTF 2019 に、チーム zer0pts として参加しました。最終的にチームで 5477 点を獲得し、順位は得点 666 チーム中 1 位でした。うち、私は 9 問を解いて 2295 点を入れました。 他のメンバーの write-up はこちら。 SECCON Beginners CTF 2019 writeup - ふるつき SECCON Beginners CTF 2019のWriteup - CTFするぞ SECCON Beginners CTF 2019 Writeup - yoshikingのがんばる日記 以下、私が解いた問題の write-up です。 Misc containers (71) Let’s
TSG CTF の write-up
2019-05-05 [ctf] TSG CTF の write-up 5 月 4 日から 5 月 5 日にかけて開催された TSG CTF に、チーム Harekaze として参加しました。最終的にチームで 2851 点を獲得し、順位は得点 410 チーム中 6 位でした。うち、私は 5 問を解いて 1267 点を入れました。 以下、私が解いた問題の write-up です。 Forensics Obliterated File (92) ※ This problem has unintended solution, fixed as “Obliterated File Again”. Original problem statement is below. Working on making a problem of TSG CTF, I noticed that I have sta
Magnet User Summit CTF, Defcon DFIR CTF 2018 writeup - yasulib memo
最近、DFIR系のCTFに2つ参加したのでその紹介と全体像に対するwriteupです。 一般的なCTFにおけるForensicsのジャンルの問題と言えば、1つのファイルを渡されてその中にあるフラグを探すという形式が多いかと思います。 今回、紹介する2つのCTFは大きな(10GB以上の)イメージファイルが数台分提供されます。それらを解析して各問題文の内容に回答するといった感じです。問題例は次のような感じです。 問題例：攻撃者が最初にシステムにログオンしたのはいつか？ UTC時間で YYYY-MM-DD hh:mm:ss という形式で答えろ。 問題例からも分かる通り、フラグはMyCTF{663d63e8c755f1b4}のような形ではないです。そのため、一般的なCTFとは若干毛色が異なります。 それでは2つのCTFの紹介です。 CTF紹介 Magnet User Summit CTF 紹介ペー
XSS Challenge (セキュリティ・ミニキャンプ in 岡山 2018 演習コンテンツ) Writeup - Szarny.io
はじめに Writeup Case 01: Simple XSS 1 解答 Case 02: Simple XSS 2 解答 Case 03: With htmlspecialchars() 解答 Case 04-1: Without any backquotes and HTML tags 解答 Case 04-2: Without any backquotes, HTML tags and [ux] 解答 Case 05: Without any alphabets 解答 Case 06-1: Without any paretheses 解答 Case 06-2: Without any parentheses and [oO][nN] 解答 Case 06-3: Without any paretheses and .[oO].[nN].* 解答 Case 06-4: Withou
InterKosenCTF writeup - ふるつき
公式writeupというほど大仰なものではないです。どちらかといえば作問振り返りで、自分語りに該当するやつなので、ちゃんとしたwriteupは参加者の皆さんのものを探してください。見つけ次第このエントリでもリンクを貼りたいとは思っています。 あとここにwriteup書いてないのはチームメイトが他に書くはず。 あわせてよみたい furutsuki.hatenablog.com bitbucket.org [Cheat 150pts]spaceshipのwriteup thrust2799.hatenablog.jp 僕の記事なんてどうでも良いのでこれを読んで！ ptr-yudai.hatenablog.com [Web 100pts] Gimme Chocolate -- 21 solves [Web 200pts] Secure Session -- 7 solves Web[250pts
【2018年】CTF Web問題のwriteupぜんぶ読む - こんとろーるしーこんとろーるぶい
CTF Advent Calendar 2018 - Adventarの16日目の記事です。 15日目は@_N4NU_さんの「どのCTFに出たらいいか分からない人のためのCTF一覧 (2018年版) - WTF!?」でした。 はじめに なにごとも振り返りと復習が大事です。 まだ年末まで半月ほどありますが、Advent Calendarに合わせて、一足早く2018年のCTFイベントで出題された問題を振り返ります。Web問題を対象にwriteupを全部読んで、使用された攻撃手法を集計してランク付けするとともに、各攻撃手法を使用したwriteupをピックアップして紹介していきます。 CTFイベントに参戦した人は「あー、そんな問題あったねー」と振り返って頂ければと思いますし、未参戦の人は「へぇ、そんな攻撃手法あるんだなぁー」と感じて頂ければと思います。 集計対象 集計対象のイベントと問題は以下のと
AWSセキュリティ学習サイトflaws.cloudのwriteup 前編 - Qiita
flaws.cloudのwriteup (Level1~Level2) flAWS challengeはAWSを利用して実際にページが公開されており、AWS特定のセキュリティ学習が行えるサイトである。 海外の記事は結構見つかるが日本語のものが見当たらなかったので前編・中編・後編の３つの記事に分けてwriteupしていきたいと思う。また各コマンド実行の出力内容は載せていないので、できれば実際に手を動かしながら読んでいただけると嬉しい。 環境：Kali Level 1 http://flaws.cloudを開くと簡単な説明があり、下の方に「最初にサブドメインを見つけなさい。」とある。 まず私はOSSのOSINTツールのSublist3rを使用してみたところ、この先の問題で使用するサブドメインを全て発見してしまった。手順は以下。 # git clone https://github.com/ab
135924
2018/7/12開催のMNCTF2018に参加。 最速のwriteup投稿を目指して、ちょっと荒いが投稿。 最後の2問は解けなかった、残念。 新人奮闘I☆☆☆ 問題 解答 新人奮闘II★☆☆ 問題 解答 新人奮闘III★☆☆ 問題 解答 新人奮闘IV★☆☆ 問題 解答 新人奮闘V★☆☆ 問題 解答 大量不正★★☆ 問題 解答 種類特定★★☆ 問題 解答 標的攻撃I★★☆ 問題 解答 標的攻撃II★★☆ 問題 解答 標的型攻撃III★★☆ 問題 解答 標的攻撃IV★★☆ 問題 解答 穴埋防御★★★ 問題 解答 盗難情報★★☆ 問題 解答 新人奮闘I☆☆☆ 問題 7月から株式会社マクニキのCSIRTに配属された新人のとだ君は、さっそく仕事が与えられました。サーバ管理者のこばやし君がADの最適化ツールと思い込み、誤ってマルウェアを実行してしまいました。ファイル名は「AD_Optimizatio
MNCTF 2018 Writeup - Tahoo!!
情シス担当者向けのCTFであるMNCTF 2018が一般公開されたので挑戦してみた。 本日開催した情シス担当者向けセキュリティチャレンジのMNCTFを一般公開しました。 チャレンジしてみてください。https://t.co/AgO3AhKxXZ— Shøta Shinogۜi🗝 (@Sh1n0g1) 2018年7月12日 http://mnctf.info/mnctf2018/ 対象は情シス担当向けとのことだったが、個人的にはCSIRTでマルウェアの解析を行う人にとってはちょうど良いと感じた。 内容も実際に世の中の攻撃で使われるようなテクニックを題材にした問題が多く、とても実践的で素晴らしかった。 せっかくなので解き方を忘れないよう、全問Writeupを残しておこうと思う。 以下、ネタバレ注意 新人奮闘I (マルウェア解析 20pts) 問題ファイルのsha256のハッシュ値を取るだけ。
How I found a $5,000 Google Maps XSS (by fiddling with Protobuf)
A few months ago, I used Google Maps. Or maybe Google Street View, I love Street View, it’s like a retrofuturistic way to teleport. Routinely, I looked at the address bar. Since sometime in 2014, parameters are not the mere query string they used to be. Instead, it’s a weird mash of alphanumeric characters separated by exclamation points. It’s abstruse, it has no public documentation whatsoever, i
SECCON Beginners CTF 2018 write-up - ゼオスTTのブログ
ctf4bの想定する初心者、こんなにレベル高かったっけ... [Crypto] Well Known と [Reversing] Message from the future 以外を解いた。 Crypto [Warmup] Veni, vidi, vici RSA is Power Streaming Pwn [Warmup] condition BBS Seczon Reversing [Warmup] Simple Auth Activation crackme Web [Warmup] Greeting Gimme your comment SECCON Goods Gimme your comment REVENGE Misc [Warmup] Welcome [Warmup] plain mail てけいさんえくすとりーむず Find the messages Crypto [
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Booting up evidence E01 image using free tools (FTK Imager & Virtualbox)
MortAl mage aGEnts write-up.md · GitHub
サイボウズ脆弱性報奨金制度で認定されたSSRF
CODE BLUE CTF 2018 Qualsで出した問題の話 - しゃろの日記
CTFtime.org / Meepwn CTF Quals 2018 / Grandline / Writeup
SECCON Beginners CTF 2018 Write-up - Qiita
