セキュリティエンジニアを3年続けて分かったおすすめ勉強法
セキュリティエンジニアとして就職してからそろそろ3年経ちます。独断と偏見に基づき、IT初心者・セキュリティ初心者・セキュリティエンジニアの3つの時期に分け、費用対効果の良い勉強法を紹介していきたいと思います。 セキュリティエンジニアとは 「セキュリティエンジニア」という言葉は範囲が広いですが、私が今回記載する内容は脆弱性診断やペネトレーションテストに寄った内容となっています。インシデント対応やアナリスト業務などは専門ではないので、あくまで診断系の人が書いているということをご認識おきください。 そもそもセキュリティエンジニアにどのような職種が含まれるかはラックさんが分かりやすい資料を出しているのでそちらをご覧ください(サイバーセキュリティ仕事ファイル 1、サイバーセキュリティ仕事ファイル 2)。 IT初心者時代 セキュリティを学ぶ以前に基礎となるITを学ぶ時代を考えます。 学校教育 学生の場
SECCON 2018 Quals - Block write up - castaneaiのブログ
問題は Unity で作られたゲームの apk ファイル。 起動するとフラグと思われる画像が回転しているが、邪魔なブロックが前にあって見えない。この邪魔ブロックを消し去ればよさそう。 apk ファイルを解凍して、中身の Unity アセットファイルを取り出す apk ファイルは zip なので、適当な解凍ソフトで中身を出す assets/bin/Data/level0 が Unity のゲームシーンのファイル level0 の中身を書き換える AssetsBundleExtractor をつかって level0 ファイルを開く。 AssetBundleExtractor v2.2 beta4 をつかえば Unity 2018系のファイルも開ける。 Cube といういかにもブロックっぽい GameObject が配置されてるので、Remove で消して上書きする。 書き換えた level0
SECCON 2018 Quals - mnemonic write up - castaneaiのブログ
次のようなJSONファイルが与えられる。日本語が並んでる文字列から上下のハッシュ値？みたいなのを求めると良いみたい。 { "japanese": [ [ "d3a02b9706507552f0e70709f1d4921275204365b4995feae1d949fb59c663cc", "ふじみ あさひ みのう いっち いがく とない はづき ますく いせえび たれんと おとしもの おどろかす ことし おくりがな ちょうし ちきゅう さんきゃく こんとん せつだん ちしき ぬいくぎ まんなか たんい そっと", "338c161dbdb47c570d5d75d5936e6a32178adde370b6774d40d97a51835d7fec88f859e0a6660891fc7758d451d744d5d3b1a1ebd1123e41d62d5a1550156b1f" ]
SECCON 2018 Online CTF write-up - 好奇心の足跡
この記事は SECCON 2018 Online CTF に参加した際の記録になります。 簡単な問題しか解けていませんのでご了承ください しかも力技が多いです ネタバレなので閲覧の際はご注意ください write-upの記事に後追いの記録を徐々に追加更新予定 今回は一人チーム。前回2人チームで参加したけど簡単な問題しか解けない人＆専門が同じ人同士でチーム参戦だと解ける問題かぶっちゃってそんなにメリットなかったので。 あと初日は殆ど参加できないのがわかってたので、一人でのんびり参加したかったのもあります。どうせ決勝とかはいけないしね。 3問解いて、425 point。173位ということは、2017より大分上がったかな？解いた問題数は大分少ないけど。 基本装備 MacBookAir(OS X 10.9くらい) 2011モデル python3 GIMP 2.8.10 Wireshark Hoppe
SECCON 2018 Quals - GhostKingdom - こんとろーるしーこんとろーるぶい
[更新履歴] 2018/12/18 19:40 idコマンド実行時の画像のuid/gid/groupsをマスク化 問題文 http://ghostkingdom.pwn.seccon.jp/FLAG/ 上記のURLにアクセスすると、以下の表示。 FLAG is somewhere in this folder. GO TO TOP TOP画面は以下。 writeup 調査 Create new userリンクからユーザ作成してログインすると、メニュー画面が表示される。 メニュー画面には以下3つの機能が表示されている。 Message to admin Take a screenshot Upload image 但し、Upload imageは、* Only for users logged in from the local networkとのことで、使用できない。残り2つの機能を調査す
SECCON 2018 Online CTF Writeup - Qiita
チームnicklegrで個人参加。 631点で122位(653チーム中)でした。 Classic Pwn (Pwn) 入力にgetsを使ってるのでスタックを自由に壊せる。 libc_baseをリークしてからmainに飛ばし、2周目でOne-gadget-rceに飛ばせばいい。 …と簡単に書いたけど、Pwn慣れしてなくて2時間半くらいかかった。でも本番中にPwnが解けてうれしい。 return addressまでのoffsetは72byte $ gdb classic gdb-peda$ pattc 256 gdb-peda$ r <<< 'AAA%AAsAABAA$AAnAACAA-AA(AADAA;AA)AAEAAaAA0AAFAAbAA1AAGAAcAA2AAHAAdAA3AAIAAeAA4AAJAAfAA5AAKAAgAA6AALAAhAA7AAMAAiAA8AANAAjAA9AAO
ytoku/x86逆コンパイルのすゝめ - 電気通信大学MMA
アセンブリ記法 x86/x86-64アセンブリにはIntel記法とAT&T記法の2つの記法がある。 まずはIntel記法で学ぶことを奨める。AT&T記法はオペランドの順序が複雑であるためである。 Intel記法 広く利用されている形式で、特にWindowsで好んで利用される記法である。 操作対象のレジスタが必ず最初のオペランドになる。 objdumpによる逆アセンブル例 1 0000000000000000 <f>: 2 0: 55 push rbp 3 1: 48 89 e5 mov rbp,rsp 4 4: 48 83 ec 10 sub rsp,0x10 5 8: 89 7d fc mov DWORD PTR [rbp-0x4],edi 6 b: 83 7d fc 01 cmp DWORD PTR [rbp-0x4],0x1 7 f: 75 07 jne 18 <f+0x18> 8
CTF超入門 (for 第12回セキュリティさくら)
The document discusses C++ and its history and features. It describes C++ as an extension of C with object-oriented features like classes. It provides information on the creator of C++, Bjarne Stroustrup, and the evolution of C++ since its introduction as a way to add object-oriented programming to C. It also includes sample C++ code demonstrating the use of arrays and includes from the Boost libr
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Template Word Document
MNCTF2016