CTF開催したい！学生3人で支えた「MMA CTF 1st 2015」の裏側 (1/2)
セキュリティの技術を競うCTF（Capture The Flag）を自分たちで開催してみたい！ そんな電通大の学生3人によって開催された「MMA CTF 1st 2015」。たった3人でスコアサーバーを作り、問題を作り、サンドボックスを作った。70か国・地域673チームが参加したMMA CTF 1st 2015の舞台裏を谷崎朋子が聞いた。 CTFを開催したい！ 2年越しで夢を実現 賑やかな調布駅前を抜けて北へ5分ほど歩くと、国立大学法人 電気通信大学のキャンパスが目に入る。そのキャンパス奥で静かに佇む、どこか懐かしさを感じさせる昔ながらの部室棟に、最近セキュリティに関わる技術を競うCTFで活躍が目覚ましいチーム「MMA」の所属サークル「Microcomputer Making Association」の部室があった。 同サークルの歴史は古い。当時は高価だったマイクロコンピューターを自作しよ
docs/suggestions-for-running-a-ctf.markdown at master · pwning/docs
Try to use something like ctftime.org to avoid scheduling conflicts, mainly with other CTFs or security conferences. Plan ahead and announce your event early to give everyone else time to plan around it. You may further wish to look up historical dates for the larger competitions - they tend to happen around the same time every year--often tied to annual conferences--and usually can't reschedule t
PyShark
pyshark Python wrapper for tshark, allowing python packet parsing using wireshark dissectors. There are quite a few python packet parsing modules, this one is different because it doesn't actually parse any packets, it simply uses tshark's (wireshark command-line utility) ability to export XMLs to use its parsing. This package allows parsing from a capture file or a live capture, using all wiresha
東京で世界レベルのハッキング対決！|情報・セキュリティ|NETIB-NEWS（ネットアイビーニュース）
ツイート SECCON2014決勝戦 ＜CTF“大リーガー”が来日した＞ ２月７日～８日の２日間、東京電機大学（足立区）で世界レベルのコンピュータのハッキング大会「SECCON CTF2014決勝戦・全国大会カンファレンス」（竹迫良範 実行委員長）が開催された。 「SECCON CTF2014決勝戦」には、世界58カ国、4,186人の中から各予選を優秀な成績で勝ち進んだ24チームが集合した。日本から13チーム、海外からは米国、韓国、台湾、ロシア、ポーランドの11チームが参加した。SECCONで海外からの参加は今回が初めてである。しかし、その顔ぶれは、さながら“大リーガー”がやって来た感じであった。 世界CTFランキング１位のポーランドのチーム『Dragon Sector』、DEFCON CTFで２年連続優勝の米国チーム『PPP』など、韓国、中国、台湾などアジア勢も強者ぞろいであった。 ２
Private Presentation
Private content!This content has been marked as private by the uploader.
APASEC 2013 - ROP/JIT を使わずに DEP/ASLR を回避する手法を見てみた。
セキュリティの強化された最新版の現在のLinuxOSの保護機能を迂回し、リモートからの攻撃を成功させる方法と対策について詳細に説明する。 近年のオペレーティングシステムにはエクスプロイトから保護する強化されたセキュリティ技術が多く使われています。 ASLRとNX (DEP）の２つはそうしたセキュリティを目的とした技術です。 しかしながら、これらの技術も高度なエクスプロイト技術を使う事で迂回する事が可能です。 昨今は、クライアント起点からの、サーバーのデーモン等を対象としたリモートからのコード実行を目的とするエキスプロイトは徐々に難しくなって来ています。 このような場合、多くは対象システムに関する情報の入手が難しくなって来ており、ゆえにコード実行も困難になってきています。 ターゲットとするプロセスのメモリー内レイアウトはリモートからのエクスプロイトに置いては必要不可欠な情報の一つと言えます。
SECCON 2014 Online Quals Crypto 400 from Perspective of "Composer" (2014-12-14)
On this SECCON 2014 online quals, I designed and "composed" problem Crypto 400 "Ms.Fortune? Misfortune. : 4096-bit RSA". I will try to describe what was important to it. Please note that this article contains complete spoiler about this problem. If you haven't tried yet, feel free to download the file and close the browser immediately after it. Problem : "Ms.Fortune? Misfortune. : 4096-bit RSA" Th
SECCON CTF 2014 online 予選 のWriteupとかをまとめる予定地 - piyolog
まとめる予定地です。 概要 開催日時 2014/12/06 9:00(JST) 〜 2014/12/07 17:00(JST) （32時間） 詳細：http://2014.seccon.jp/winter2014quals.html 問題一覧 ID Title Genre Score 突破チーム数 最速突破チーム S1 Welcome to SECCON Start 100 794 TonkatsuNabe 2014/12/6 9:00:09 C1 Easy Cipher Crypto 100 470 MMA 2014/12/6 9:16:50 C2 Decrypt it (Easy) Crypto 200 66 HITCON 2014/12/7 0:57:23 C3 Decrypt it (Hard) Crypto 300 10 PPPwning 2014/12/7 10:16:04 C
Intel PinにおけるNXの扱い | 一生あとで読んでろ
はじめに2014.12.07~08にわたって開催されたSECCON CTF 2014の予選（英語版）にて，ROP: Impossibleというpwn問題が出題された．タイトルの通り，この問題ではROPが制限されている． ここでは，その実現手法として用いられていたIntel Pin(pintool)について，またこの問題にあった欠陥について述べる． したがって，このエントリはROP: Impossibleのネタバレを兼ねている．注意されたし． 問題の概要問題文は以下の通り．Pinによって保護された脆弱なバイナリからフラグを読み出せというものだ． ropi.pwn.seccon.jp:10000 read /flag and write the content to stdout, such as the following pseudo code. open("/flag", 0); rea
A TTP-free mental poker protocol achieving player confidentiality - Qiita
A TTP-free mental poker protocol achieving player confidentialityPythonCryptocurrencyMentalPoker 公平な第三者なしにプレイヤーの情報秘密を保つMental Pokerのプロトコル という方法がContribution to Mental Pokerという本のChapter 6で紹介されています。これについて読んで分かったことをまとめます。 また、これをもとにPythonとCharm-Cryptを用いて書いたコードが下記のGistにあります。 https://gist.github.com/yoshimuraYuu/d8897e9dce479b620606 やりたいこと TTP（ Trusted Third Party ）を必要としない プレイヤーの戦略の秘密性がある プロトコル Protocol
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
hosting a local kernel ctf challenge - crowell’s blog
GitHub - wapiflapi/villoc: Visualization of heap operations.
Exploits and defenses - Exploits and defenses
GREBeginner.cpp
“ホワイトハッカー”を確保せよ｜特集まるごと｜NHKニュース おはよう日本
GitHub - citronneur/rdpy: Remote Desktop Protocol in Twisted Python
ROP Illmatic: Exploring Universal ROP on glibc x86-64 (en)
おすすめの問題とジャンル、難易度など教えてください。 | ask.fm/bata_24
z3 for ctf
http://old.honeynet.org/reverse/results/sol/sol-06/analysis.html