競プロCTF第三回目 ネットワーク編の資料

1. ITF.競プロCTF勉強#3
CTF Network ed.
@prpr_man

2. Agenda
• Bio
• CTF Recap
• Network
• Wireshark
• Usage
• Problem

3. Bio
• @prpr_man
• せきゅきゃんでてません
• しーてぃーえふできません
• ねっとわーくできません

4. CTF

5. CTF Recap
• Capture The Flag
• 脆弱性とかついてフラッグを集める
ネトゲ(らしい)
• セキュリティのお勉強になる

6. CTF Recap Cont.
• Binary
• Pwn
• Network
• Web
• Forensics
• Crypto

7. CTF Recap Cont.
• Binary
• Pwn
• Network
• Web
• Forensics
• Crypto

8. Network
• パケットの中身みたりとか，
通信内容から問題を解く
• .pcapファイルが用意されてます
• Wireshark

9. Wireshark

10. Wireshark
• ネットワークアナライザ
• ネットワークを流れるデータを覗ける
• 多数のプロトコルに対応(数百種類)
• マルチプラットフォーム
• CTFではとりあえず入れておけばなんとかなるやつ

11. いれよう！

12. Usage

13. Problem

14. CpawCTF Q16
HTTP Trafic
http://cpaw.spica.bz/questions.php?qnum=16
Problem 1

15. Hint
Wiresharkには送受信したファイルを
吐き出す機能があるらしいゾ！

16. Answer
• File → Export Objects → HTTP → Save All
• 閲覧していたHTMLやJSファイルを出力できる

17. Answer Cont.

18. Problem 2
ksnctf #8
Basic is secure?
http://ksnctf.sweetduet.info/problem/8

19. Hint
• Basic認証で調べる
• データをよく見る

20. Answer
• WiresharkがBase64をデコードしてくれてる

21. Easy ?
• 簡単やんけ！
• (任意の)宿題として
ksnctf #9 Digest is secure!
http://ksnctf.sweetduet.info/problem/9
• おそらく今までどおりすぐには解けない

22. Important things

23. 調べましょう

24. Important thing
• 調べよう
• ダイジェスト認証の仕組みとか
Bluetoothの仕様とか
• 調べて学めば強くなる(と思う)

25. ITF.競プロCTF勉強#3
CTF Network ed.
@prpr_man