[AVTokyo] Open xINT CTF 2023 Write-up
はじめに AVTOKYO2023で開催されたCTF「Open xINT CTF 2023」のwrite-upです。今年参加された方々のみならず、来年度以降参加される方の参考になれば幸いです。 2022年（チーム戦）に引き続き、今年の個人戦でも1位を頂くことができました。連覇出来て嬉しいです。 以下、問題文および問題画像はOpen xINT CTF 2023から引用しました。 解法部分はネタバレにならないようにトグルで表示するようにしています。 Category: GEO ✅ Amusement (50 Points / 133 Solves) ここの施設の名前は？ What is the name of this facility? 解法と答え（クリックで表示） 右クリックからGoogle Lensで画像検索（Reverse Image Search）を行うと、さがみ湖リゾートプレジャーフ
![[AVTokyo] Open xINT CTF 2023 Write-up](https://cdn-ak-scissors.b.st-hatena.com/image/square/9b08b812361ef662559a8d785a521dec86afae7d/height=288;version=1;width=512/https%3A%2F%2Fres.cloudinary.com%2Fzenn%2Fimage%2Fupload%2Fs--UEOud9-H--%2Fc_fit%252Cg_north_west%252Cl_text%3Anotosansjp-medium.otf_55%3A%25255BAVTokyo%25255D%252520Open%252520xINT%252520CTF%2525202023%252520Write-up%252Cw_1010%252Cx_90%252Cy_100%2Fg_south_west%252Cl_text%3Anotosansjp-medium.otf_37%3Aryo-a%252Cx_203%252Cy_121%2Fg_south_west%252Ch_90%252Cl_fetch%3AaHR0cHM6Ly9zdG9yYWdlLmdvb2dsZWFwaXMuY29tL3plbm4tdXNlci11cGxvYWQvYXZhdGFyLzVkZTYwYjUxMWUuanBlZw%3D%3D%252Cr_max%252Cw_90%252Cx_87%252Cy_95%2Fv1627283836%2Fdefault%2Fog-base-w1200-v2.png)
ICC (International Cybersecurity Challenge) 2023 現地レポート - セキュリティ・キャンプ ブログ
2023年8月1日～4日にアメリカ・サンディエゴにてIC3 (International Cybersecurity Championship & Conference)が開催されます。 IC3は、「ゲームを用いたサイバーセキュリティ技術の向上」を目的として開催されるイベントです。 ICC運営委員会とENISA（欧州ネットワーク情報セキュリティ庁）により開催されるCTF大会であるICCはIC3のコンテンツの1つとして位置づけられています1。 IC3では他にもゲームとサイバーセキュリティ技術の関連についての話題を扱うカンファレンスや、サイバーセキュリティゲームの体験会等が開かれています。 さて、今回私たちが参加するICCは世界を対象とした地域対抗のCTF大会です。 競技に参加する地域は次の7地域で、それぞれの地域の担当チームがそれぞれの方法で選手の選抜を行います。 アフリカ アジア カナダ
OSINT中心のCTF・TsukuCTF2022 運営参加記 - xryuseix’s diary progress
CTF 概要 タイトル TsukuCTF 2022 コンテスト URL tsukuctf.sechack365.com Writeup URL fans.sechack365.com/ctf/TsukuCTF2022 開催期間 2022/10/22 12:20PM ~ 2022/10/23 18:00PM(29h40m) 参加者 652 (昨年度+273) 問題数 35 単独作問した問題の感想 全体的に以下の点に勝手に、個人的に注意しながら作問しています。 ブルートフォースは10回まで(個人的なルール)で、基本的にはスマートに解けるようにする 典型を出すときは必ず学びがあるように 典型じゃないものは正攻法ができるだけ簡潔に、スマートに(lucky_number, Ochakumiなど) OSINTはできることが多すぎるので、ある程度は誘導する できるだけguess要素を作らない 海外ニキで
DEF CON 30 Car Hacking Village CTF備忘録~首位から4位への転落~｜00One, Inc.
こんにちは。DEF CON 30のCar Hacking Village（CHV）のCTFにチーム名tyt4001として参加してきました。公式な結果としては総合4位となっているものの、タイトルに挙げた通りもともと発表されていたルールに則った採点結果では首位でした。本件、採点内容が確定するまでに紆余曲折がありました。本ブログではCHV運営側へのコメントおよび今後DEF CON CHVへの参加を検討している方々への注意喚起も含めて、今回の経緯と顛末を記したいと思います。 幻のスコアボード 1. CTFの開催スタイル DEF CON 30におけるCHVのCTFは現地参加とオンライン参加のハイブリット開催とされており、現地でしか解答できない問題とオンラインからも解答できる問題とに分かれていました。我々tyt4001は当社から参加するメンバー4名とパートナー企業から2名の計6名チームで参
DEF CON CTF Quals 2022: constricted
著者: Dronex ptr-yudai (@ptrYudai) はじめに 5月28日から30日にかけて、世界最大のハッキングコンテストDEF CONの予選CTFが開催されました。制限時間は48時間、今年の参加チームは500チーム弱。上位15チームだけが決勝に進める過酷な戦いです。 リチェルカセキュリティの社員・アルバイトには、現役でCTFに取り組んでいるメンバーが多数在籍しています。CTFは多種多様な前提、制約、技術領域に触れる機会になり、業務の実行能力にも繋がります。そこで、今年は会社としてDEF CONに挑戦することにしました。 弊社にはTokyoWesternsやbinjaなどをはじめとして、複数の強豪チームのメンバーが在籍しています。今回、各チームのメンバーにも協力をいただき、合同チーム「./V /home/r/.bin/tw」として出場しました。 ▲ 寿司を注文しすぎたメンバー
DEF CON CTF 2022 予選参加レポート - NFLabs. エンジニアブログ
はじめに 株式会社エヌ・エフ・ラボラトリーズ入社1年目の市岡です。 この度、DEF CON CTF 2022の予選に「Team Enu(※)」として参加してきました。 ※NTTグループ有志によるCTFチーム 参加メンバーと事務局の総勢33名でチームを結成し、48時間に及ぶ戦いに挑みました。 私は事務局として参加者をサポートする傍ら、問題にもチャレンジしておりました。 結果は、決勝進出には至らなかったものの世界の強豪477チームがひしめくなか28位の成績をおさめる事ができました。 問題の難易度が非常に高く、私はポイントを取ることができませんでしたが、先輩社員の方々の技術力の高さを感じ、自己研鑽活動を頑張りたいと強く思いました。 本記事は、「Team Enu」のDEF CON CTF 2022予選参加を主に事務局の視点からまとめた参加レポートです。 グループ会社と当社の有志メンバーによる Te
SECCON CTF 2021 スコアサーバー（バックエンド） writeup - ポン酢ブログ(β)
この記事はミクシィグループ Advent Calendar 2021 18日目の記事です。 LifeMemoryTeamの@atponsです。今回のSECCON CTF 2021も参加いただきありがとうございました。 SECCON 2021 CTFのスコアサーバーとそのインフラ構成についてまとめて反省しようと思います。 SECCON CTF 2021 SECCONは日本の情報セキュリティコンテストイベントです。@atponsはボランティアでSECCON実行委員/LifeMemoryTeamという有志の団体のメンバーとしてインフラ周りの整備/NOCを行っています。その中でも、SECCON CTFはSECCONが実施するCTF (Capture The Flag)です。2019年までは本戦などはオフラインCTFとして実施していましたが2020年よりオンラインCTFとして実施しています。今回のS
CTFでスマホアプリのセキュリティを学んでみよう - ラック・セキュリティごった煮ブログ
デジタルペンテストサービス部でスマートフォンアプリケーション診断を担当しているlac01です。本稿では、AndroidのCTFであるhpAndro Vulnerable Application (Kotlin) CTF(以降、hpAndro CTF)をご紹介します。 hpAndro CTFとは、Hiral Patel氏とRAVIKUMAR R. PAGHDAL氏によって作成されたCTF(Capture The Flag)です。OWASP Mobile Security Testing Guideをベースに作られた脆弱なAndroidアプリケーションを攻略し、ポイントを競い合います。ただし、hpAndro CTFは、一般的なCTFとは異なり、時間制限がなく勝ち負けもありません。そのため、自分のペースで進められ、問題を解くことでポイント獲得が出来るため、ゲーム感覚でセキュリティを学べます。また
今後のUdemyコース制作（サイバーセキュリティ領域）についてアンケートを取った結果, 2021年11月編｜Noriaki Hayashi
みなさん、こんにちは。のりあき（@v_avenger）です。 2021年6月にUdemyにて講師デビューし、106日目にして受講生 1,000名越えのマイルストーンを達成しました。 3, 2, 1, … 🎉 マイルストーンの一つ #Udemy コースの受講生 1,000名 超え達成しました✨ 受講いただいている皆様、ありがとうございました。 2021/6/23 に講師デビューし 106日目 の出来事でした。 pic.twitter.com/7e3EwANrlc — Noriaki Hayashi (@v_avenger) October 8, 2021 2021年10月現在、2つのコースをリリースしています。 ・【はじめてのフラグ獲得】Boot2Root CTFチャレンジで学ぶハッキングの手口とローカル特権昇格 ・【はじめてのフラグ獲得】Boot2Root CTFチャレンジで学ぶハッキン
2021年の技術部新卒研修で社内CTFの運営・作問をしました - KAYAC Engineers' Blog
こんにちは！2021年技術部新卒研修を担当しました、秦です。社内ではがはくちゃん(5さい)と名乗っています。 2020年に引き続きオンラインベースで行われた技術部新卒研修ですが、今年は後半の部のキックオフとして社内CTFを実施しました。 昨年入社の身で大変僭越ながら、その作問・運営をさせていただいたのでその振り返りを書かせていただきます。 これからCTFの作問をするぞ〜‼でもなにをすればいいかわからないよ〜‼という2ヶ月前のわたしのような元気なエンジニアの方に届けば良いなと思っています(もしくは、エッ……カヤックって新卒研修でCTFなんかやるんだ……と思ってもらえたら良いですね)。 経緯 「今年の新卒研修担当には画伯を拉致します」 わたし「えっ？」 「画伯にはCTFを作ってもらおうとおもいます！」 わたし「えっ？？」 「社内にCTF経験者特にいないから画伯だけが頼りです！」 わたし「えっ？
DEF CON CTF Qualifier 2021 writeup - threefactooorx - こんとろーるしーこんとろーるぶい
ここ最近、CTFへの参加ができておらず、久しぶりのWriteup投稿。 DEF CON CTFはCTF界のお祭りであるし、GW期間で時間が少し取れたので参加することにした。 とは言え、pwn問とrev問が多数を占めておりWeb問は1問のみ。 何とかその1問は解いたことで責務を果たした。 問題 This is the end of phishing. The Order of the Overflow is introducing the ultimate authentication factor, the most important one, the final one. To help the web transition to this new era of security, we are introducing a 3FA tool for testing your webpa
「チャレンジングな環境に身を置きたかった」大手IT企業からFlatt Securityへ転職した理由／セキュリティエンジニア 志賀遼太 - Flatt Security Blog
Flatt Securityではどのようなエンジニアが働いているのか、会社の雰囲気をお伝えするために社員インタビューを実施。今回は世界屈指のCTF強豪チーム「TokyoWesterns」に所属し、0day huntingとしてLinuxやQEMUなどに対して脆弱性を報告するなど、さまざま実績を持つ志賀遼太さんに当社を知ったっきっかけや入社の決め手について聞きました。 志賀遼太（＠Ga_ryo_）： 早稲田大学基幹理工学部情報理工学科卒業後、早稲田大学大学院へ進学。2016年、修士へ進学する際に大手IT企業でインターンを開始。大学院を中退し、正社員としてジョインする。セキュリティ診断や設計レビューなどを担当。 2020年4月にFlatt Securityへ入社。Flatt Securityでは0day hunting、ペネトレーションテスト、スマートフォンアプリ診断、IoT診断などを担当して
zer0pts CTF 2020 開催記 - CTFするぞ
はじめに 2020年03月07日00:00から09日00:00 UTCにzer0pts CTF 2020を開催しました。 今回はいままでと違い、zer0ptsで開催したという点と、CTFtimeに載せたという点で初だったので緊張感がありました。 開催記を残すとともに、CTFtimeに載せる手順や攻撃への対応なども書くので今後CTFをグローバルで開催したい、という方の参考になれば嬉しいです。 CTFtime イベントの登録 過去にCTFを開催したことがない場合、CTFを登録する前にまずイベントを登録する必要があります。 イベントを開催するためには、CTFtime上でどこかのCTFチームに所属している必要があります。 ロゴやイベントの説明などを書いてフォームからCTFtimeの運営に送るのですが、承認されるまでに1週間程かかりました。 これは1週間という規定なのか、運営がチェックするまでに1週
進路 - 雑記
2020年3月に東京農工大学博士前期課程を修了します。1 学部時代を含めると計6年間 (1年間の休学期間を除く) 通い続けた大学でした。 今回は今までやってきたことの振り返りと、今後どうするのか、についてです。ポエムです。なるべく短くしたつもりですが、ちょっと長いかもしれません。 今まで何をやってきたのか 競技プログラミング 大学に入った当初は特に目的もなく、なんとなく将来も仕事がありそうだなくらいの感覚で選んだ情報工学科だったため、とりあえずMCCというコンピュータ系のサークルに入って競技プログラミングを始めました。 チームでACMが主催するICPC (国際大学対抗プログラミングコンテスト) にも出場したりしたのですが、競技プログラミングはあまり肌に合わなかったようで、特にレートを上げることもありませんでした。 もともと考察が好きだったので、ICPCに出場した時は閃き系問題の解法を考えた
TSG CTF 開催記 - 博多電光
※めっちゃ長いです。 博多市です。 先日5月4日から5日にかけて、東京大学のサークルTSGの主催により、TSG CTF が開催されました。博多市はイベント自体の発案から全体の進行を司るなど、実質的に TSG CTF のリーダー的役割を果たしました。 今回、CTFを開催するという決して前例の多くない仕事を遂行する上で、貴重な先人たちの開催記やブログ記事に助けられました。なので、恩返しする意味も込めて、今回僕が TSG CTF を開催しての知見や感想、反省点をなるべく細かく書いていこうと思います。 特設サイト: https://ctf.tsg.ne.jp/ スコアサーバー (アーカイブ): https://score.ctf.tsg.ne.jp 問題ファイルなど一式: https://github.com/tsg-ut/tsgctf TL;DR CTFを主催するのは、大変だけど、楽しい！ 開催
NTT Com グループ セキュリティコンテスト 「ComCTF 2019」 を開催しました | NTT Communications Developer Portal
はじめまして、技術開発部セキュリティユニットの志村です。 10月・11月に、NTT Comグループの社員を対象としたCTF形式のセキュリティコンテスト「ComCTF 2019」を開催しました。前年度に引き続き2回目の開催となります。私は運営側としてCTFの作問に携わりました。 今回はその模様をお伝えします。 CTFとは CTFとは “Capture The FLAG” の略であり、セキュリティ分野では、セキュリティなどの技術を競い合う競技のことを指します。国内で開催されるCTFとしてはSECCONなどが有名です。 CTFの競技形式にはいくつか種類があります。クイズ形式で様々なジャンルの問題を解いていくJeopardy方式、 自チームの脆弱なサーバを守りつつ他チームのサーバに侵入するAttack&Defenseなどの形式が有名です。ComCTFは大人数が参加しやすいJeorpady方式で行わ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
GitHub - HanEmile/ctf_clusters: visualizing CTF clusters (teams playing together at DEFCON quals 2022)
SECCON CTF for Beginner 2021に参加しました！(report010)
GitHub - google/ctfscoreboard: Scoreboard for Capture The Flag competitions.
SECCON Final（CTFの攻防戦）について
