2/2に12時間というちょうどよい競技時間で開催された。21時終了だったけれども、11時45分ぐらいに最速で全完して1位🎉 第1回以来4年ぶりの優勝だ。昨年大会の第4回ではヒントの閲覧数で優勝を逃してしまって悔しい思いをしたので、雪辱を果たすことができ嬉しい。開始直後からずっと1位を独走できており、450名以上のプレイヤーがいる中で圧勝だったのも嬉しい。 昨年度や一昨年度はバルクが作問を担当していたが、今回はAGESTが担当していた。これまでの問題と比較すると全体的に易化したように思うが、解くにあたって発想の大きな飛躍を必要とするいわゆる「エスパー要素」のある問題はごく一部を除いて存在しておらず*1、よかったと思う。また、昨年度・一昨年度に引き続きwriteupは公開可能というのもよかった。 戦略というほどの戦略は立てていなかったけれども、とりあえずWebを見た後は全カテゴリを上から見て
[PG] 縮めるだけじゃダメ [PG] 暗算でもできるけど？ [PG] formjacking [PG] loop in loop [NW] 頭が肝心です [NW] 3 Way Handshake？ [NW] さあ得点は？ [NW] decode [WE] 簡単には見せません [WE] 試練を乗り越えろ！ [WE] 直してる最中なんです [WE] 直接聞いてみたら？ [WE] 整列！ [CY] エンコード方法は一つじゃない [CY] File Integrity of Long Hash [CY] Equation of ECC [CY] PeakeyEncode [FR] 露出禁止！ [FR] 成功の証 [FR] 犯人はこの中にいる！ [FR] chemistry [FR] InSecureApk [PW] CVE-2014-7169他 [PW] 認可は認証の後 [PW] formerL
総務省では、令和6年11月30日（土曜日）に、サイバーセキュリティに関する講演及びCTF（※1）を通じたサイバーセキュリティの知識の習得を目的として、「全国型CTFコンテスト」を開催いたします。関東総合通信局管内では、東京会場（千代田区）又はオンラインでご参加いただけます。 ※1 CTF（Capture The Flag）とは、情報セキュリティの分野で専門知識や技術を駆使して隠された答え（Flag）を見つけ出すクイズ形式の競技です。 近年、インターネットが社会経済活動の基盤となる中、サイバーセキュリティ上の脅威が悪質化・巧妙化しており、サイバーセキュリティに対するニーズは増大しています。一方で、労働人口の減少が見込まれる中、サイバーセキュリティ人材の育成・確保は重要な課題です。 本コンテストは、CTFを体験したことがある方だけでなく、CTFが初めての方も安心して参加いただけるものとなってお
2/25に12時間というちょうどよい競技時間で開催された。21時終了だったけれども、17時45分ごろに最速で全完して2位。途中でヒントを開くために2ポイントを使ってしまい*1*2*3、ノーヒント勢に抜かれてしまわないか最後までヒヤヒヤしつつスコアボードを見守っていた。そして終了直前の20時45分ごろに抜かれてしまい、後悔の念に駆られる。 ただ、第1回は1位、第2回は3位、第3回は6位*4と来ていい加減にリベンジを果たしたかったので嬉しい。前回は飛行機の中からの参加であったためまったく余裕がなく、ろくにメモも取っていなかったのでwriteupを書けなかったけれども、今回はメモを取りつつやっていたので書いていきたい。とはいえ、そこまで詳細にメモは取っていなかったし、問題数も多いため簡易的なwriteupとなることを容赦いただきたい。 [Welcome 10] Welcome! (313 sol
サイバーディフェンス研究所 アドベントカレンダー 2023の18日目の記事です。 こんにちは。技術統括部の前田です。 開催から少し時間が経過してしまいましたが、今年のDEF CON CTFに参加した概要とその中で運営のミス（？）を突いたIP復元の話をしたいと思います。 DEF CON CTFとは？ CTFはCapture The Flagの略で、コンピュータセキュリティに関する問題を解いてフラグを獲得することにより点数を競う競技です。 中でもDEF CON CTFは世界最大のハッカーイベントであるDEF CONの一部として開催されることから、最も影響力のあるCTFの1つです。 競技は様々なルール形式を合わせた複合ルールで、2日半にかけて開催されました。 ルールは各チームに全く同じサービスが割り当てられ、互いを攻撃しあうAttack & Defense(A&D)形式を主軸に、解法の質を競い合
昼間はサイクリングに行っていて、夜からの参加。 国内で決勝進出が10チーム。20チームならともかく10チームは無理だなぁと思っていたけど、結果を見るに後2問くらいということは、ワンチャンくらいはあったのかもしれない。まあ、そのあと2問は簡単ではないだろうが。 7問、613点、79位。 web Bad JWT 自前実装のJWT。 : const algorithms = { hs256: (data, secret) => base64UrlEncode(crypto.createHmac('sha256', secret).update(data).digest()), hs512: (data, secret) => base64UrlEncode(crypto.createHmac('sha512', secret).update(data).digest()), } : const
このたび、防衛省では、サイバーセキュリティに関する専門的知見を備えた優秀な人材を発掘することを目的として、サイバーコンテストを開催することとしました。 多くの方々の御参加をお待ちしています。 開催要項 1 開催日時 令和６年２月２５日（日） ９時００分 ～ ２１時００分 2 参加者の募集期間 令和５年１２月２８日（木） ～ 令和６年２月１１日（日） 3 参加資格 日本国籍を有する個人 （防衛省・自衛隊の職員は、参加できません） 4 コンテストの形式 オンラインによるクイズ形式のCTF (Capture The Flag) 形式 5 成績の発表 コンテスト実施後、参加者全員に対し、成績を電子メールにて送付します。 成績優秀者につきましては、上位５名のハンドルネーム又はお名前を防衛省ウェブサイトに掲示することを予定しています。 6 参加者に準備をいただくもの ＯｐｅｎＶＰＮ ２．５系を用いてＶ
アプリケーションが想定しない文字列を実行することにより、データベースを不正に操作する攻撃はSQLインジェクションと呼ばれ、攻撃によってクレジットカード情報や住所などの重要な個人情報が流出した事例も存在します。「Lord of SQLInjection」は、そんなSQLインジェクションを駆使してダンジョンを攻略していくウェブサイトです。 Lord of SQLInjection https://los.rubiya.kr/ まずはLord of SQLInjectionにアクセスして「[enter to the dungeon]」をクリック。 Lord of SQLInjectionを利用するのは初めてなので「Join」をクリック。 Lord of SQLInjectionで使用するID、メールアドレス、パスワードを入力して「Join」をクリックします。 先ほど登録したIDとパスワードを入力
「SECCON 2016決勝大会」開催、CTFを軸に広がる技術と人材の幅：セキュリティ・アディッショナルタイム（14）（1/2 ページ） 2017年1月28日、29日にかけて、国内最大規模の情報セキュリティ競技会「SECCON 2016」の決勝大会が行われ、世界各国から集った強豪チームが熱戦を繰り広げた。会場では同時に、競技の幅や裾野を感じさせるさまざまな企画も催され、多くの参加者を集めた。 2017年1月28日、29日にかけて、情報セキュリティに関するスキルを競うセキュリティコンテスト「SECCON 2016」の決勝大会が東京電機大学の千住キャンパスで開催された。 SECCONは、セキュリティ技術を駆使してシステムにある脆弱（ぜいじゃく）性を探し出したり、敵チームからの妨害を防いだりしてポイントを競うCTF（Capture The Flag）形式の競技会の1つで、日本最大規模の大会だ。競
6月8日（水）Interop Tokyo 2016内で事業開始式を執り行い、2016年度の概要やスケジュール、スポンサーを発表いたしました。同時に「SECCON 2016」のWebサイトを公開いたしました。 まだまだ"工事中"が多いのですが、徐々にアップデートを実施し、更新してまいりますので、しばらくお待ちください。 SECCON2016サイトおよび2016年スケジュール、スポンサー一覧はこちら http://2016.seccon.jp/ SECCONメールマガジン登録はこちらから↓ ※2015年以前に登録いただいた方も再登録が必要となります https://frm.f2ff.jp/form/seccon_ml/ CTF for GIRLSは6月24日(金)、CTFの中でもフォレンジック分野に焦点を当てた 女性向けCTFワークショップを開催いたします。 ■開催内容 日 程：2016年6
■ SECCON CTF 2014決勝戦・全国大会カンファレンス 2015年2月7日と8日に開催される「SECCON CTF 2014決勝戦」では58ヶ国、累計4186人の中から、各予選を優秀な成績で勝ち進んだ全24チームが一堂に集まり、その実力を競い合います。決勝戦には日本から13チーム、米国・韓国・中国・台湾・ロシア・ポーランドから11チームが参加します。世界のCTFランキングで1位のポーランドのチーム『Dragon Sector』や、DEF CON CTFで2年連続優勝の米国のチーム『PPP』も来日します。東京で世界レベルのハッキング対決が繰り広げられる予定です。 なお、CTF決勝戦の会場と併設された大ホールでは、一般の方も広くご来場いただける情報セキュリティに関するカンファレンスを併催いたします。会場内では、独立行政法人 情報通信研究機構（NICT）の協力によりCTF決勝戦の競技の
On this SECCON 2014 online quals, I designed and "composed" problem Crypto 400 "Ms.Fortune? Misfortune. : 4096-bit RSA". I will try to describe what was important to it. Please note that this article contains complete spoiler about this problem. If you haven't tried yet, feel free to download the file and close the browser immediately after it. Problem : "Ms.Fortune? Misfortune. : 4096-bit RSA" Th
ソロ。30位。今回はちゃんと点数集める方向でやってみよう…と途中まで思ってやってる感じだったので、ちょっとそれにしては、なイマイチ感。 http://ctf.seccon.jp/rank/ なんかエスパー力検定みたいなオーラがそこらじゅうから流れてたなあ感。 Easy Cipher / Welcome to SECCON / Get the key.txt なんか簡単だった。 SECCON Wars いきなりヘンな問題をやる。動画の中に QR コードが大部分隠されて流れている。人力とコードをほどほどに組み合わせてこんな画像を作って、あとは手でテキストファイルして、コードで綺麗な画像にして、 Android で読んだ。 http://shinh.skr.jp/tmp/qr.png Shuffle / Choose the number / Reverse it 覚えてないけど簡単。 Holy
まとめる予定地です。 概要 開催日時 2014/12/06 9:00(JST) 〜 2014/12/07 17:00(JST) （32時間） 詳細：http://2014.seccon.jp/winter2014quals.html 問題一覧 ID Title Genre Score 突破チーム数 最速突破チーム S1 Welcome to SECCON Start 100 794 TonkatsuNabe 2014/12/6 9:00:09 C1 Easy Cipher Crypto 100 470 MMA 2014/12/6 9:16:50 C2 Decrypt it (Easy) Crypto 200 66 HITCON 2014/12/7 0:57:23 C3 Decrypt it (Hard) Crypto 300 10 PPPwning 2014/12/7 10:16:04 C
Writeups for SECCON 2014 オンライン予選（英語） SECCON 2014 Quals Online WinterにチームMMAとして参加した。最終順位は11位であった。 Welcome to SECCON (Start 100pts) 1. まず問題のページを開きます。 2. 問題文には次のように書いてあるので、目grep力を駆使して、答えを探します。 問題 The answer is "SECCON{20141206}". 問題(和訳) 答えは、「SECCON{20141206}」です。 結果: SECCON{20141206} Easy Cipher (Crypto 100pts) 2進数、8進数、10進数、16進数で記述された数字の列が渡される。判定は次のようにした。 0から始まる文字列なら8進数 [01]のみを含み5文字以上なら2進数 [0-9]のみを含むな
SECCON 2014 オンライン予選（英語） 2600点。全国大会に行けるのか微妙な順位だな……。 Welcome to SECCON (Start, 100) SECCON{20141206} Easy Cipher (Crypto, 100) 2, 8, 10, 16進数の数字が並んでいる。 A = "87 101 … 0156 33" A = A.split() B = "" for a in A: if any(c in a for c in "abcdef"): b = 16 elif a[0]=="0": b = 8 elif len(a)>4: b = 2 else: b = 10 B += chr(int(a, b)) print B Welcome to the SECCON 2014 online CTF.The SECCON is the biggest hacke
［CEDEC 2014］不正コピーやチートを防ぐには，セキュリティと啓蒙とゲーム業界の行動が必要。「SECCON x CEDEC CHALLENGE」の開会式講演をレポート ライター：箭本進一 2014年9月2日から9月4日まで神奈川県のパシフィコ横浜にて開催される「CEDEC2014」で，「SECCON x CEDEC CHALLENGE 開会式 / 不正コピーとチートの攻防戦」と題した講演が行われ，不正コピーやチートに対する啓蒙やシステム設計といった議題について話し合われた。 「SECCON」とは，情報セキュリティに携わる人材育成を目的とした，日本最大規模のセキュリティコンテストだ。「SECCON x CEDEC CHALLENGE」は，CEDECの会期中に会場で行われる「SECCON」の地方予選の一つであり，優勝者は全国大会に出場できる。その開会式で行われた講演のテーマが「不正コピー
講師も悩む――セキュリティ・キャンプ「選考」のやり方：セキュリティ業界、1440度（9）（1/2 ページ） 2014年6月、セキュリティ・キャンプ全国大会2014の参加者選考が行なわれました。枠は限られているので、参加者を厳しく選考しなくてはなりません。そこには、講師なりの苦労があるのです。 連載目次 今回のテーマは、産官学オールジャパンによる若年層セキュリティ人材の発掘・育成の場である「セキュリティ・キャンプ全国大会2014」です。FFRIからも3名のエンジニアが講師として参加しますが、今回は私、FFRI新技術研究部の忠鉢洋輔が担当した「セキュアなシステムを作ろうクラス」の紹介と応募者選考の様子をレポートします。 「OSを吹き飛ばした」ことがきっかけで 今年で通算11回目となるセキュリティ・キャンプ。実は私もかつて参加者の一人でした。高専4年生（2005年）のときにセキュリティ・キャンプ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く