![CTFの勉強方法
とりあえず過去問を得く！
http://captf.com/
http://shell-storm.org/repo/CTF/
https://github.com/ctfs
わからなければ[大会 問題名 Writeup]で検索!
ex) CSAW CTF 2014 binary100 writeup
他の人の解法を参考に勉強する
51](https://image.slidesharecdn.com/random-150811032328-lva1-app6892/85/OSC-Kyoto-CTF-Seminar-51-320.jpg)
OSC Kyoto CTF Seminar
- 2. もくじ ● CTFの概要 ● DEMO1 (フォレンジック) ● DEMO2 (ネットワーク) ● CTFに興味が湧いた人へ 2
- 4. 情報セキュリティに必要なこと コンピュータの基礎知識全般 ● ネットワーク ● オペレーティングシステム ● ファイルシステム ● Webアプリケーション ● データベース ● プログラミング ● 数学 などなど… 4
- 5. 情報セキュリティに必要なこと コンピュータの基礎知識全般 ● ネットワーク ● オペレーティングシステム ● ファイルシステム ● Web ● データベース ● プログラミング ● 数学 などなど… 5 多すぎ ＼(^o^)／???
- 10. 基本ルール 制限時間以内に得点を多く獲得したチームが勝利 ● 制限時間：だいたい12h~48h(大会による) ● チームメンバー制限:なし ● 検索:オンライン，オフライン問わず可 禁止事項 ● 競技時間内の他チームとのフラグ?解法の共有 10
- 12. 主な出題分野 ● リバースエンジニアリング ● ネットワーク ● フォレンジクス ● Pwnable(脆弱性調査) ● Web ● その他 ○ 暗号 ○ プログラミング 12
- 17. フォレンジクス HDDやUSBメモリ，物理メモリのイメージファイル を解析し，必要な情報を得る 例えば犯罪捜査 不正アクセスや機密情報漏洩が起こったとき ● 消えたファイルを特定 ● 一部が壊れたデータの復元 ● ファイルのタイムスタンプの調査 17
- 23. DEMO 23
- 24. フォレンジクス SECCON 2014夏オンライン予選 Forensic 100 問題名: 879,394bytes ファイル名: Filesystem001.bin CTFでは基本的に問題文がない →出題ジャンル?問題名?ファイル名がヒント!! 24
- 25. フォレンジクス Seccon 2014夏 【Forensic 100】 問題名: 879,394bytes ファイル名: Filesystem001.bin 25 ファイルシステムって書いてるしそれ系の知識が 必要そう 何かのデータのサイズ？ フォレンジクスダ ヤッター!
- 26. バイナリファイルに立ち向かうツール ● fileコマンド ファイルの形式を判定 ● stringsコマンド 内部のASCII文字列を抽出 ● バイナリエディタ 実際に中身を見る 26
- 27. Google「求めよ、さらば与えられん」 見えたことをとにかく先生に聞いてみる stringsの出力に注目 ○ CHRYSA~1JPG ○ YDRAN~1JPG ○ TULIPS JPG ○ PANDA JPG 27
- 28. Google「求めよ、さらば与えられん」 見えたことをとにかく先生に聞いてみる stringsの出力に注目 ○ CHRYSA~1JPG ○ YDRAN~1JPG ○ TULIPS JPG ○ PANDA JPG 「短い ファイル名 大文字」 「ファイルシステム ~1」あたりでググる 28
- 29. Google「求めよ、さらば与えられん」 見えたことをとにかく先生に聞いてみる stringsの出力に注目 ○ CHRYSA~1JPG ○ YDRAN~1JPG ○ TULIPS JPG ○ PANDA JPG 「短い ファイル名 大文字」 「ファイルシステム ~1」あたりでググる → 「FATの8.3形式」がみつかる 29
- 38. 879,394bytesのファイルを検索 38 ● 879394は16進数で0xd6b22 ● FATのディレクトリエントリでFileSizeを確認 ○ FileSizeは4バイト=00 0d 6b 22 ● FATはリトルエンディアン ○ 22 6b 0d 00というバイナリ列を探す ビッグエンディアン リトルエンディアン 12 34 ab cd cd ab 34 12
- 39. 39 short file name File size long file name UTF-16 (2バイトで一文字)
- 40. 40 short file name File size long file name UTF-16 (2バイトで一文字) 答えは”Chrysanthemum.jpg”
- 41. 問題を解くには知識が必要！ 41 ● Linuxコマンド ● ファイルシステム ○ 歴史 ○ ディレクトリエントリ ● エンディアン ● 文字コード これらを全て暗記する必要はない どうやって調べれるか何を調べればいいかを知っ ておけばいい
- 42. DEMO2 42
- 43. ネットワーク SECCON 2014 Winter NW100のアレンジ 問題概要: HTTPのBASIC認証を行った際の通信を 記録したファイルがある。 このファイルからFlagを見つけ出せ 43
- 46. 実演 46
- 48. 結びに 48
- 49. CTFをすればこんないいことが！ 49 ● 情報セキュリティ企業への就職に役立つ？ ○ ２４万人の情報技術者不足 -http://www.nhk.or.jp/kaisetsu- blog/100/202598.html ● セキュリティに限らない広範囲の知識がつく ● コンピュータの基本原理を理解できる ● トラブルシューティングのカンがつく
- 51. CTFの勉強方法 とりあえず過去問を得く！ http://captf.com/ http://shell-storm.org/repo/CTF/ https://github.com/ctfs わからなければ[大会 問題名 Writeup]で検索! ex) CSAW CTF 2014 binary100 writeup 他の人の解法を参考に勉強する 51
- 52. これを見てCTFに興味が湧いた方へ CTF for ビギナーズ ● 2015年10月 3日(土) CTF for ビギナーズ 2015 滋賀 (立命館大学BKC) ● 2015年10月17日(土) CTF for ビギナーズ 2015 奈良 (奈良先端科学技術大) ● 2015年11月 7日(土) CTF for ビギナーズ 2015 大阪 (大阪南港 ATC) 52
- 53. SECCON 日本最大のCTF大会 SECCON 2015 オンライン予選 12月 5日(土)～6(日) http://2015.seccon.jp/ 予選はオンラインなので、 ひとまず予選に参加してみよう！ 53
- 54. オンラインの常設CTF ● ksnctf ○ http://ksnctf.sweetduet.info/ ● akictf ○ http://ctf.katsudon.org/ 54
- 55. 最後に 55
- 56. 最後に ● 最近色々な脆弱性とかで騒がれている ● 安全のためにセキュリティはやっぱり不可欠 ● でもハードルが高そう…という印象はある ● CTFとかを通じてセキュリティを身近に感じて頂 ければ幸いです 56