More Related Content
Similar to FIT-HAC CTF
Similar to FIT-HAC CTF (20)
Recently uploaded
FIT-HAC CTF
- 2. 自己紹介 • 名前:福田隆誠 • 所属:福岡工業大学 • サークル:FIT-HACK • 好きな言語:python,プロデル 2
- 5. 主な活動内容 • CTFの学習 • プログラミングの学習 • ウェブページ制作 • サーバ管理 • 脆弱性や暗号アルゴリズムに関する学習 • SECCONやプログラミングコンテストへの参加 5
- 6. 活動実績 SECCON 2016 九州大会(6月) Team: Rosenburg Engel(2年) /Beginner(1年) /Avax(1年) SECCON 2016 大阪大会(10月) Team: 346(1・2年合同) 6
- 7. 活動実績 SECCON 2016 オンライン予選(12月) Team: FIT-HACK(サークルメンバー全員)62/1834位 7
- 8. CTFとは？ • Capture The Flagの略称 • セキュリティを中心に広い分野の知識が必要 • 大きく分けて攻防戦、問題形式の二つに分かれる 8
- 10. 問題ジャンル • Web • Crypto • Binary • Forensic • Recon • Steganography • Misc • Trivia 10
- 19. 19
- 20. 問題作成 1月 チーム結成、問題作成開始 2月 問題検証 3月 修正および新たな問題を作成 4月 CTF開催、CTF開催中に問題作成 20
- 21. 1月:チーム結成、問題作成開始 • 問題担当の決定 • 問題作成に必要な環境の導入 • 当初は今の一年生に解かせる問題を作成 21
- 22. 2月 問題検証 • 前半は試験により問題作成を休む • 後半は問題作成 • 28日にこれまで作問した問題の検証 22
- 23. 3月 修正および新たな問題を作成 • 問題の検証を行って修正できるものは修正 • 簡単すぎるものは没に… • 新たに問題作成に取り掛かる 23
- 24. 4月 CTF開催、CTF開催中に問題作成 • CTFの開催 • 開催中に新たな問題の作成 24
- 27. 今回出題した範囲 • Crypto • Binary • Web • Steganography • Forensic • Recon • Misc 27
- 31. Crypto:Flag 31
- 33. Binary • EXE • FITRPG • Number 33
- 34. Binary:EXE 34
- 35. Binary:EXE 35
- 38. Binary:FITRPG • Attack:攻撃 • Boost:ため • Heal:回復 38
- 39. Binary:FITRPG 39
- 42. Binary:FITRPG 42
- 43. Binary:FITRPG 43
- 45. Binary:Number 45
- 46. Binary:Number [root@kali]# file number number: ELF 64-bit LSB executable, x86-64, version 1 (SYSV), dynamically linked, interpreter /lib64/ld-linux- x86-64.so.2, for GNU/Linux 3.0.0, BuildID[sha1]=9f41de34cf038d1aeedd774fbf57078c5c5a 62e1, not stripped 46
- 48. Binary:Number Objdump:ELFからアセンブラのコードを吐き出すことがで きる 4006bc: 83 e8 1a sub $0x1a,%eax 4006bf: 89 45 f0 mov %eax,-0x10(%rbp) 4006c2: 8b 45 f0 mov -0x10(%rbp),%eax 4006c5: 3d 66 04 00 00 cmp $0x466,%eax 48
- 49. Binary:Number [root@kali]# ./number hello!! Please collect number 1152 FIT{2.718281828} 49
- 50. Web • 100count • Fake • Look_quickly 50
- 52. Web:100count 52
- 55. Web:100count 55
- 56. Web:100count 56
- 57. Web:Fake 57
- 58. Web:Fake 58
- 59. Web:Fake 59
- 60. Web:Fake 60
- 61. Look_quickly 61
- 62. Look_quickly 62
- 66. Look_quickly • URLエンコードとは URLでほんとは使えない文字を別の文字列に変化して 表現すること 例 } = %7D { = %7B スペース = %20 66
- 68. Steganography:MP3Stego connection.mp3 ダイヤルアップ音が流れる ダイヤルアップ接続 電話回線を使用してデータを音に変換しインターネットに 接続すること 68
- 70. Steganography:MP3Stego $strings connection.mp3 | grep pass The pass is dialup 70
- 71. Steganography:MP3Stego Decode.exe -X -P dialup connection.mp3 connection.mp3.pcmファイルが生成される 71
- 76. Steganography:Hide_flag FIT{rtuw8Enj8f2D} https://online-barcode-reader.inliteresearch.com/ より 76
- 77. 反省 • 意味のない文字列だとわかりずらいが逆に意味のあ る文字列だと簡単に推測されてしまうため対策が必要 • 十分な問題検証をできなかった • 十分な連絡が取れていなかった 77
- 78. 改善 • 意味のある文字列にLeet表現を使うとい推測されずら くなる • 問題の解説をもっと詳しく書く • コミュニケーションツールをもっと上手使うことが大切 78