検索
便利サイト
CTFとは
CTF(Capture The Flag)とは、情報技術・情報セキュリティに興味を持ってもらうために、 情報技術・セキュリティ技術を知っていれば解ける問題を、解けた問題数と難易度に応じて ポイントをつけて競う大会です。 基本は、与えられたヒントを元に、データの中に埋め込まれた FLAG{XXXXX} という形式 のデータを探し回答サーバに送ります。
練習問題
1. 暗号・コーディング系
- 1.1 簡単な暗号
- 1.2 なんて書いてある(闇夜の烏)
- 1.3 なんて書いてある(フォークダンス)
- 1.4 ともだちになればわかる
- 1.5 なぞのもじ(flag is xxx ... を FLAG{xxx}で答えよ)
- 1.6 メールが届いたよ
通信の世界では、データを暗号化したり、 メールでバイナリデータを文字として 送るための変換(エンコーディング)が行われており、 その知識を問うための問題。
2. ファイル系
インターネットで扱われる様々なデータがあるけど、データの中にウィルスを隠して送りつける場合もある。 そのためには、身近なデータファイルがどういう構成なのか知っていると隠された情報を見つけることができる。
3. Web技術系
- 3.1 バックアップファイルに注意しよう
- 3.2 URLトラバーサル
- 3.3 SQLの基本
- 3.4 本当のクッキーを食べさせて
- 3.5 あなたは既に答えを受け取っている
- 3.6 あなたはどんな端末からアクセスしていますか?
- 3.7 直接アクセスしてね
最近のHTTPを基本とするWebプログラムでは、情報漏洩などの危険性を意識してプログラムを作る必要がある。 そのためには、Webの通信ではどういうやりとりをしているのか知っている必要がある。
4. プログラム作成系
- 4.1 フラグは何？(flag is xxx を FLAG{xxx}で答えよ)
- 4.2 フィボナッチ数 fib(100) の末尾10桁を FLAG{xxxxxxxxxx} 形式で答えよ
ただし、fib(1)=1,fib(2)=1 とする - 4.3 数字4桁のパスワードを答えてください。
- 4.4 英大小+数字の5桁のパスワードを答えてください。
セキュリティ対策では、状況に応じて簡単なプログラムを使って解析することが 求められる。このためCTFでも、サクッとプログラムを書く技術も求められる。
5. インターネット系
- 5.1 capture-the-flag.tsaitoh.net というドメインの flag=XXXXX という形式の情報を FLAG{XXXXX} 形式で答えよ
- 5.2 うしろを見ろ(答えはローマ字小文字 FLAG{xxx} .co.jp とする)
6. OS系
- 6.1 プログラムを動かして情報を探せ(elf-x86-64)
(elf-x86-64-gdb) - 6.2 言語オタクにしか読めない
- 6.3 プログラムを動かして情報を探せ(2)(elf-x86-64)
ウィルスやマルウェアなどの被害が発生したときは、 そのマルウェアがどういう処理をしたのかを、プログラムの機械語を調べて分析する必要がある。 この例題は、そのための逆アセンブラなどを使うための基礎知識を問う問題。
[ tsaitoh.net | システム ]