ASCII.jp：Zaif不正出金事件の犯人追跡につながる証拠、JDDやエルプラスが特定 (1/3)
Japan Digital Design（JDD、三菱UFJフィナンシャル・グループ）は2018年11月5日、仮想通貨取引所「Zaif」から9月14日に流出した仮想通貨「Monacoin」の送金指示元IPアドレスの特定に成功したことを発表した。JDDとエルプラス、CTFチームのTokyoWesternsが合同で実施したプロジェクト“Zaif犯人追跡ハッカソン”による成果。 仮想通貨プラットフォームのP2Pネットワークに着目した調査方法を採用し、不正出金されたMonacoinに対して10月20日、22日に別口座への送金指示を行ったフランス、およびドイツのIPアドレスを割り出した。両日を含む合計4日間ぶんのすべてのトランザクションデータは、犯人追跡に必要な証拠として10月25日に警察庁と大阪府警に提供されている。なおP2Pネットワークに着目した調査方法は、現時点で国内初だという。 本稿ではこの
SQL Injection Attacks by Example
A customer asked that we check out his intranet site, which was used by the company's employees and customers. This was part of a larger security review, and though we'd not actually used SQL injection to penetrate a network before, we were pretty familiar with the general concepts. We were completely successful in this engagement, and wanted to recount the steps taken as an illustration. "SQL Inj
シンボリック実行に入門しようとした | 一生あとで読んでろ
はじめにシンボリック実行(symbolic execution)という用語をセキュリティ系の論文でよく見かけるようになった．ここでは，シンボリック実行の基礎となる理論を辿る．筆者はソフトウェアテストの研究には疎く，おそらく本稿には若干以上の誤謬と誤解が含まれているだろう．ぜひ識者の教示を乞いたい． 発祥シンボリック実行は主にソフトウェアテストの領域で古くから研究されてきたトピックである．シンボリック実行という用語の初出は遡ること38年前，James C. KingらによるSymbolic Execution and Program Testing [PDF]という論文だ．Dijkstraがgoto文の濫用による大域脱出を批判したのが1968年であり，Guarded Command Languageを提案したのが1975年のことである．この論文が発表された1976年当時はまさに構造化プログラ
きららフォワードCTF Writeup - バランスを取りたい
発端はこれ。 きららフォワード読んでたらめちゃめちゃ不自然な半分のQRコード出てきたんですが、CTFか？ pic.twitter.com/FIbeTeepew— 本格手打ち麺 (@tyage) 2017年9月20日 QRコードといえばSECCONですが、このタイプの欠け方は今まで見たことがなかったのでチャレンジしてみました。 ちなみに今までCTFで出たQRコード問題は、 データ部分が完璧に残っている エラー訂正部分がほぼ完璧に残っている フォーマットデータが壊れている の大体3種類です。 今回のQRコードはデータがちょっと欠けつつエラー部分はほぼ全滅、になっています。 まずはテキストに書き起こさないと始まらないので書き起こします。 XXXXXXX X XXX X XXXXXXX X X X X X X X X XXX X X X X XXX X X XXX X XXX XX X X XXX
8946｜ハッキングチャレンジサイト
ようこそ、8946へ！ このサイトでは、セキュリティーに関連する問題を解くことができ、ハッキングを通してセキュリティを学ぶ事ができます。 多種多様なセキュリティー関連の問題をご用意しております。お楽しみください！ アカウントを作成しなくても、問題にチャレンジできますが、アカウントを作成すると、途中中断、ヒント表示、ランキングに参加できます。 また、メールアドレスを登録すると新作問題が公開された場合やキャンペーン等のお知らせを通知いたします。 アカウント作成、チャレンジ、もちろん無料です！腕試しにどうぞ！！ ログイン ※アカウント作成しなくても問題にはチャレンジできます！ 左メニューのTake番号はおおきくなるにつれ難易度が上がっていくわけではありません。 正解率の高い順に並んでおります。 また、公開した日付によりtakeナンバーを割り当てていますので、公開後、日が浅い 新着問題は成果率が低
OpenSSLとPythonでRSA暗号の原理を知る - ももいろテクノロジー
OpenSSLを使うと、次のようにして2048bitのRSA鍵が作成できる。 $ openssl genrsa 2048 Generating RSA private key, 2048 bit long modulus ......................+++ .................+++ e is 65537 (0x10001) -----BEGIN RSA PRIVATE KEY----- MIIEowIBAAKCAQEAui/OeOYeMrLv+U2w13hQkL204OQVlB05nksKa5LaNE6mT3WY (snip) -----END RSA PRIVATE KEY----- ここで出力される内容は、ASN.1という構文規則で表現された情報をDERと呼ばれるバイナリ形式にし、それをさらにBase64エンコードしたものになっている。 このフォーマット
ブルートフォースによる32bit ASLR回避 - ももいろテクノロジー
「単純なスタックバッファオーバーフロー攻撃をやってみる」では、ASLRとSSP、DEPが無効な状態でのスタックバッファオーバーフロー攻撃を行った。 このうちASLRについては、32bit環境であればブルートフォースで回避できることが知られている。 ここでは、実際にASLRを有効にした状態でシェルの起動を試してみる。 環境 Ubuntu 12.04 LTS 32bit版 $ uname -a Linux vm-ubuntu32 3.11.0-15-generic #25~precise1-Ubuntu SMP Thu Jan 30 17:42:40 UTC 2014 i686 i686 i386 GNU/Linux $ lsb_release -a No LSB modules are available. Distributor ID: Ubuntu Description: Ubuntu
SQLインジェクションのまとめ - No Programming, No Life
当記事はSQLインジェクションのまとめ | Think Twiceに移転しました。
CTF開催したい！学生3人で支えた「MMA CTF 1st 2015」の裏側 (2/2)
自分の問題が解かれないと悲しいので国際化を決定 7月30日、話し合いの末、国内大会ではなく国際大会にすると決めた。理由は、より多くの人に問題を解いてもらいたいからと徳重氏は話す。 「実は暗号問題を作成していたら、想定以上に難しくなってしまって…（笑）。国内のCTFチームで暗号問題に強いチームはそれほど多くなく、たくさんの挑戦を受けたくて、それなら国際大会にしようと思った」（徳重氏）。 そもそも、自分の作った問題がまったく解かれないのは悲しいと薮氏は言う。「欲を言えば、すぐに解いてしまうのではなく、時間をかけて解いてもらえるとなおうれしい（笑）」（薮氏）。 8月2日、開催告知ページを公開し、同時に世界各国のCTF開催情報が掲載される「ctftime.org」に詳細を送り、13日頃に掲載を確認した。名称は「MMA CTF 1st 2015」。MMAとして世界各国のオンラインCTFに出場している
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
katagaitai CTF勉強会 #2 pwnables編 - PlaidCTF 2013 pwn200 ropasaurusrex / katagaitai CTF #2 - Speaker Deck
楽しいPwn入門
ksnctf