総務省｜関東総合通信局｜「全国型CTFコンテスト」の開催
総務省では、令和6年11月30日（土曜日）に、サイバーセキュリティに関する講演及びCTF（※1）を通じたサイバーセキュリティの知識の習得を目的として、「全国型CTFコンテスト」を開催いたします。関東総合通信局管内では、東京会場（千代田区）又はオンラインでご参加いただけます。 ※1 CTF（Capture The Flag）とは、情報セキュリティの分野で専門知識や技術を駆使して隠された答え（Flag）を見つけ出すクイズ形式の競技です。 近年、インターネットが社会経済活動の基盤となる中、サイバーセキュリティ上の脅威が悪質化・巧妙化しており、サイバーセキュリティに対するニーズは増大しています。一方で、労働人口の減少が見込まれる中、サイバーセキュリティ人材の育成・確保は重要な課題です。 本コンテストは、CTFを体験したことがある方だけでなく、CTFが初めての方も安心して参加いただけるものとなってお
防衛省サイバーコンテスト 2024 writeup - st98 の日記帳 - コピー
2/25に12時間というちょうどよい競技時間で開催された。21時終了だったけれども、17時45分ごろに最速で全完して2位。途中でヒントを開くために2ポイントを使ってしまい*1*2*3、ノーヒント勢に抜かれてしまわないか最後までヒヤヒヤしつつスコアボードを見守っていた。そして終了直前の20時45分ごろに抜かれてしまい、後悔の念に駆られる。 ただ、第1回は1位、第2回は3位、第3回は6位*4と来ていい加減にリベンジを果たしたかったので嬉しい。前回は飛行機の中からの参加であったためまったく余裕がなく、ろくにメモも取っていなかったのでwriteupを書けなかったけれども、今回はメモを取りつつやっていたので書いていきたい。とはいえ、そこまで詳細にメモは取っていなかったし、問題数も多いため簡易的なwriteupとなることを容赦いただきたい。 [Welcome 10] Welcome! (313 sol
SECCON CTF 2023 Quals writeup - Qiita
昼間はサイクリングに行っていて、夜からの参加。 国内で決勝進出が10チーム。20チームならともかく10チームは無理だなぁと思っていたけど、結果を見るに後2問くらいということは、ワンチャンくらいはあったのかもしれない。まあ、そのあと2問は簡単ではないだろうが。 7問、613点、79位。 web Bad JWT 自前実装のJWT。 : const algorithms = { hs256: (data, secret) => base64UrlEncode(crypto.createHmac('sha256', secret).update(data).digest()), hs512: (data, secret) => base64UrlEncode(crypto.createHmac('sha512', secret).update(data).digest()), } : const
防衛省・自衛隊：防衛省サイバーコンテストの開催について
このたび、防衛省では、サイバーセキュリティに関する専門的知見を備えた優秀な人材を発掘することを目的として、サイバーコンテストを開催することとしました。 多くの方々の御参加をお待ちしています。 開催要項 1 開催日時 令和６年２月２５日（日） ９時００分 ～ ２１時００分 2 参加者の募集期間 令和５年１２月２８日（木） ～ 令和６年２月１１日（日） 3 参加資格 日本国籍を有する個人 （防衛省・自衛隊の職員は、参加できません） 4 コンテストの形式 オンラインによるクイズ形式のCTF (Capture The Flag) 形式 5 成績の発表 コンテスト実施後、参加者全員に対し、成績を電子メールにて送付します。 成績優秀者につきましては、上位５名のハンドルネーム又はお名前を防衛省ウェブサイトに掲示することを予定しています。 6 参加者に準備をいただくもの ＯｐｅｎＶＰＮ ２．５系を用いてＶ
ダンジョンを攻略しつつSQLインジェクションの脆弱性について学べるサイト「Lord of SQLInjection」
アプリケーションが想定しない文字列を実行することにより、データベースを不正に操作する攻撃はSQLインジェクションと呼ばれ、攻撃によってクレジットカード情報や住所などの重要な個人情報が流出した事例も存在します。「Lord of SQLInjection」は、そんなSQLインジェクションを駆使してダンジョンを攻略していくウェブサイトです。 Lord of SQLInjection https://los.rubiya.kr/ まずはLord of SQLInjectionにアクセスして「[enter to the dungeon]」をクリック。 Lord of SQLInjectionを利用するのは初めてなので「Join」をクリック。 Lord of SQLInjectionで使用するID、メールアドレス、パスワードを入力して「Join」をクリックします。 先ほど登録したIDとパスワードを入力
「SECCON 2016決勝大会」開催、CTFを軸に広がる技術と人材の幅
「SECCON 2016決勝大会」開催、CTFを軸に広がる技術と人材の幅：セキュリティ・アディッショナルタイム（14）（1/2 ページ） 2017年1月28日、29日にかけて、国内最大規模の情報セキュリティ競技会「SECCON 2016」の決勝大会が行われ、世界各国から集った強豪チームが熱戦を繰り広げた。会場では同時に、競技の幅や裾野を感じさせるさまざまな企画も催され、多くの参加者を集めた。 2017年1月28日、29日にかけて、情報セキュリティに関するスキルを競うセキュリティコンテスト「SECCON 2016」の決勝大会が東京電機大学の千住キャンパスで開催された。 SECCONは、セキュリティ技術を駆使してシステムにある脆弱（ぜいじゃく）性を探し出したり、敵チームからの妨害を防いだりしてポイントを競うCTF（Capture The Flag）形式の競技会の1つで、日本最大規模の大会だ。競
SECCON 2015
6月8日（水）Interop Tokyo 2016内で事業開始式を執り行い、2016年度の概要やスケジュール、スポンサーを発表いたしました。同時に「SECCON 2016」のWebサイトを公開いたしました。 まだまだ"工事中"が多いのですが、徐々にアップデートを実施し、更新してまいりますので、しばらくお待ちください。 SECCON2016サイトおよび2016年スケジュール、スポンサー一覧はこちら http://2016.seccon.jp/ SECCONメールマガジン登録はこちらから↓ ※2015年以前に登録いただいた方も再登録が必要となります https://frm.f2ff.jp/form/seccon_ml/ CTF for GIRLSは6月24日(金)、CTFの中でもフォレンジック分野に焦点を当てた 女性向けCTFワークショップを開催いたします。 ■開催内容 日 程：2016年6
SECCON CTF 2014決勝戦・全国大会カンファレンス
■ SECCON CTF 2014決勝戦・全国大会カンファレンス 2015年2月7日と8日に開催される「SECCON CTF 2014決勝戦」では58ヶ国、累計4186人の中から、各予選を優秀な成績で勝ち進んだ全24チームが一堂に集まり、その実力を競い合います。決勝戦には日本から13チーム、米国・韓国・中国・台湾・ロシア・ポーランドから11チームが参加します。世界のCTFランキングで1位のポーランドのチーム『Dragon Sector』や、DEF CON CTFで2年連続優勝の米国のチーム『PPP』も来日します。東京で世界レベルのハッキング対決が繰り広げられる予定です。 なお、CTF決勝戦の会場と併設された大ホールでは、一般の方も広くご来場いただける情報セキュリティに関するカンファレンスを併催いたします。会場内では、独立行政法人 情報通信研究機構（NICT）の協力によりCTF決勝戦の競技の
CTF/Writeup/SECCON 2014 Quals Online Winter - 電気通信大学MMA
Writeups for SECCON 2014 オンライン予選（英語） SECCON 2014 Quals Online WinterにチームMMAとして参加した。最終順位は11位であった。 Welcome to SECCON (Start 100pts) 1. まず問題のページを開きます。 2. 問題文には次のように書いてあるので、目grep力を駆使して、答えを探します。 問題 The answer is "SECCON{20141206}". 問題(和訳) 答えは、「SECCON{20141206}」です。 結果: SECCON{20141206} Easy Cipher (Crypto 100pts) 2進数、8進数、10進数、16進数で記述された数字の列が渡される。判定は次のようにした。 0から始まる文字列なら8進数 [01]のみを含み5文字以上なら2進数 [0-9]のみを含むな
［CEDEC 2014］不正コピーやチートを防ぐには，セキュリティと啓蒙とゲーム業界の行動が必要。「SECCON x CEDEC CHALLENGE」の開会式講演をレポート
［CEDEC 2014］不正コピーやチートを防ぐには，セキュリティと啓蒙とゲーム業界の行動が必要。「SECCON x CEDEC CHALLENGE」の開会式講演をレポート ライター：箭本進一 2014年9月2日から9月4日まで神奈川県のパシフィコ横浜にて開催される「CEDEC2014」で，「SECCON x CEDEC CHALLENGE 開会式 / 不正コピーとチートの攻防戦」と題した講演が行われ，不正コピーやチートに対する啓蒙やシステム設計といった議題について話し合われた。 「SECCON」とは，情報セキュリティに携わる人材育成を目的とした，日本最大規模のセキュリティコンテストだ。「SECCON x CEDEC CHALLENGE」は，CEDECの会期中に会場で行われる「SECCON」の地方予選の一つであり，優勝者は全国大会に出場できる。その開会式で行われた講演のテーマが「不正コピー
講師も悩む――セキュリティ・キャンプ「選考」のやり方
講師も悩む――セキュリティ・キャンプ「選考」のやり方：セキュリティ業界、1440度（9）（1/2 ページ） 2014年6月、セキュリティ・キャンプ全国大会2014の参加者選考が行なわれました。枠は限られているので、参加者を厳しく選考しなくてはなりません。そこには、講師なりの苦労があるのです。 連載目次 今回のテーマは、産官学オールジャパンによる若年層セキュリティ人材の発掘・育成の場である「セキュリティ・キャンプ全国大会2014」です。FFRIからも3名のエンジニアが講師として参加しますが、今回は私、FFRI新技術研究部の忠鉢洋輔が担当した「セキュアなシステムを作ろうクラス」の紹介と応募者選考の様子をレポートします。 「OSを吹き飛ばした」ことがきっかけで 今年で通算11回目となるセキュリティ・キャンプ。実は私もかつて参加者の一人でした。高専4年生（2005年）のときにセキュリティ・キャンプ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
NTT Security
(PDF)セキュリティコンテスト「SECCON 2014」を実施 ～世界から注目を集める日本最大のセキュリティ大会の実施を目指す～ 女性限定 CTF イベント、ジュニア枠の創設も / 2014年6月10日 / 特定非営