CTFの初心者向けにELFバイナリの基本的な解析手法を解説します。 この記事は、私が個人的に開催する勉強会の資料として作成しました。 もくじ この記事の目的 対象者 事前準備 問題ファイルのダウンロード 表層解析を行う file strings readelf バイナリを実行してみる ELFファイルとは 実行権限を与える 静的解析を行う radare2 Ghidraでmain関数を解析する エントリポイントを見つける RVA / VA / Offsetについて エントリポイントからmain関数を特定する main関数のデコンパイル結果を見る 標準入力の受け取り 改行文字の削除 ループ処理で文字列をXOR暗号化 暗号化されたバイト列をチェックする データセクションの値を取得する XOR暗号化時の関数を解析する IDA Freeを使う XOR暗号化の挙動を見抜く gdbで動的解析を行う gdb

You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert

SECCON 2020 OnlineCTF writeup yharima チームで参加．今回は人が集まらず3人． 631pts で 47th でした．自分は Welcome と Survey 除くと実質1問しか解けなかった． ソース: https://github.com/yuta1024/ctf_log/tree/master/SECCON_CTF_2020_Online [pwn] pwarmup 「warmp なのでソースコードも付いていてとても簡単そう!」…そう思っていた時期が俺にもありました．長くなるので，ステージを分けます． Stage 1: シェルを奪うまで 実質これだけ． int main(void) { char buf[0x20]; puts("Welcome to Pwn Warmup!"); scanf("%s", buf); fclose(stdout); fc

はじめに SECCON Online CTF 2020にチーム125で出場して、結果はWelcome,Surveyを除く309チーム中48位でした。 解けた問題(pwarmup, This is RSA, Begginer's Capsule)について解説をします。 はじめに pwarmup [pwn, 63solves] This is RSA [crypto, 62solves] Begginer's Capsule [web, 55solves] 感想 pwarmup [pwn, 63solves] #include <unistd.h> #include <stdio.h> int main(void) { char buf[0x20]; puts("Welcome to Pwn Warmup!"); scanf("%s", buf); fclose(stdout); fclose

SECCON 2020 OnlineCTFに参加しました。welcome, surveyの他にはrev1問だけ解けたので、その1問のwrite-up記事です。 コンテスト概要 問題の説明 seccon.binの逆コンパイル 処理内容概略 フラグの計算 感想 ここまでを導出するために使用した逆コンパイルコードとメモ結果 コンテスト概要 Rulesページより引用: Game Format: Jeopardy Date: Sat, 10 Oct 2020, 06:00 (UTC) to Sun, 11 Oct 2020, 06:00 (UTC) Duration: 24 hours Language: English 問題の説明 rev SCSBX:Reversing SecCon SandBoX is an open-sourced virtual machine! ./scsbx secco

この記事はTSG Advent Calendarの21日目の記事として書かれたものです。 CTFやらでReversingをしていると、いつも見るframe_dummyやinit、本質ではない、的な感じでスルーをしているんですが、それなりに気になるところでもあり、少し深く見てみようかなと思います。 今回は、とりあえず #include <stdio.h> int main(void) { printf("advent calendar 2016\n"); return 0; } このソースコードをコンパイルして、中身を調査していきたいと思います。 $ gcc hello.c -o hello $ uname -a Linux vagrant-ubuntu-trusty-64 3.13.0-101-generic #148-Ubuntu SMP Thu Oct 20 22:08:32 UTC

9/28に仙台市で行われた仙台CTF(Day-1)に参加してパケット解析，イベントログ解析，静的解析を勉強してきましたので静的解析部分についてまとめて，他のバイナリについてもやってみたいと思います． 僕は初心者なので間違っている部分，誤解を招く部分あったら遠慮なく指摘してください 注意 解析は仮想環境内で！！ -- 静的解析なら仮想環境じゃなくても大丈夫じゃね？？ -> 解析ツールの脆弱性つかれたら終わり(今回使うGhidraにも脆弱性が確認されています) -- 仮想マシンと共有フォルダをつなげるときは読み取り専用に，ネットワークはHost-onlyにすること 許諾が無いものに使わないこと -- 神○川県警のお世話になります -1.仙台CTFについて 仙台CTFは仙台市のconnpassで行われた実務に使えるセキュリティを学ぶイベントです．(公式サイト) 内容は二部に分かれていて 一部目は

最近何かとCTFでお世話になっているradare2だが，どうもコマンドの物忘れがひどいので自分用の覚書としてここに残しておく．随時更新する． redare2って何 OSSとして開発が進んでいるReverse Engineering Framework．時々動作に難はあるものの，対応しているアーキテクチャやファイルフォーマットの多さから重宝している*1．元々はフォレンジックツールとして開発が始まったそうだが，今ではバイナリ解析用に逆アセンブルやデバッグ機能も追加され，有用な機能を持ったツール群として radare2 に統合された．操作性はvim,gdbに近く馴染みやすい．素晴らしいね！CTFで利用する人も増えてきており，最近は標的型Malwareの解析やBlackHatの成果発表でも見かけるなど実用性も上がってきている模様．詳細は以下． github.com やりたいこと 基本的には図のよう

Master Canary Forging: 新しいスタックカナリア回避手法の提案 by 小池 悠生 - CODE BLUE 2015CODE BLUE

Hello there, ('ω')ノ ハッキングスキルを向上させるサイトは以下のとおりで。 Embedded Security CTF https://microcorruption.com/ EnigmaGroup https://www.enigmagroup.org/ Google Gruyere http://google-gruyere.appspot.com/ Gh0st Lab http://www.gh0st.net/ Hack This Site http://www.hackthissite.org/ HackThis http://www.hackthis.co.uk/ HackQuest http://www.hackquest.com/ Hack.me https://hack.me/ Hacking-Lab https://www.hacking-lab.co

ある程度の需要があるっぽいのでまとめておいた． Twitterとかで広めて頂けるとありがたい． CTFをこれから始める人にはpicoctfがおすすめ． 国内サイト ksnctf http://ksnctf.sweetduet.info kusano(@kusano_k)さんが運営するCTF CTFを始めるならこれと紹介されている事が多い気がする akictf http://ctf.katsudon.org akiym(@akiym)さんが運営するCTF Web問多し ED CTF https://ctf.npca.jp EpsilonDeltaが運営するCTF 1度npca.jpドメインが死んで以降復旧されていないらしい 事前に告知していましたが、現在CTFサイトが停止中です。 以下から問題をダウンロードすることは可能です。https://t.co/ErfRGHix0J— ED CTF (

マルウェア解析に必要な素養～導入編～ ==== :::success 親ページ：[マルウェア解析に必要な素養](https://hackmd.io/s/S1kLEr5x#) ::: まずアセンブリ

概要 バイナリ(実行ファイル)解析用PythonパッケージAngrを中心とした、CTF用のコマンド類をまとめてインストールしたコンテナを作って、Imageファイルにしておくと何かと便利かなと思ったので、作り方を記録しておく。 手順 以下の作業はWindows10上のVirtualBoxで稼働するUbuntuで検証。 Ubuntu上でUbuntuコンテナを作成 [端末]を起動し、以下のコマンドを実行。

コンピュータセキュリティのコンテストCTFのジャンルの1つであるpwnableに焦点をあてて、 解析用の環境の構築方法、スタックバッファの構造、書式文字列攻撃、C++コードの解析、 ヒープオーバーフローによる攻撃方法等の基礎を解説します。 Tweet 頒布 コミックマーケット99 2021年12月31日（金） 金曜日 東ト42b superflip 技術書典9 2020年9月12日（土）～ 2020年9月22日（火） ネットの海 270e superflip コミックマーケット97 2019年12月31日（火） 火曜日 南リ05a superflip 技術書典7 2019年9月22日（日） お52C superflip とらのあな（冊子版） BOOK☆WALKER（電子版） ダウンロード サンプル 素数のページ＋αを抜粋しています Malleus CTF Pwn電子版 本書の購入者はPDF