コモンネーム

防衛省サイバーコンテスト 2024へ参加しました。そのwrite-up記事です。

久々にCTFイベント参加したので、Writeupを供養しておきます。 順位は22位だったので久しぶりにしてはまぁまぁ手を動かせた方ではないかと思っておく。 ※ヒントが知ってる内容だった時の悲しみは大きい 一応解いた問題のWriteupを書いておくが全完ではないので、すでに全完の素晴らしい方がWriteupを出されているのでそちら @hamayanhamayanさん @st98さん @kusano_kさん Welcome 10pts Welcome.txtにflagがある。 flag{WelcomeToMODCyberContest!} Crypto Information of Certifi…

防衛省サイバーコンテスト2024に参加してみました。 prtimes.jp 防衛省とサイバーコンテストという組み合わせに興味を惹かれ、CTF自体初めてでしたが、勢いで参加してしまいました。 CTFにおいてはWriteupを公開することがあるらしく、参加要領でも「開催時間中の解法の公開は禁止（コンテスト終了後の Writeup 公開は歓迎）」とされていたので、アウトプットと備忘も兼ねて、解けたものについて解法を書いていきます。 あまり多くは解けませんでしたし、解いたものにも力技がいくつかありますが、ご笑覧ください。 Crypto Information of Certificate(10) Ea…

2連覇！ 前回の解説 [Crypto] Information of Certificate [Crypto] Missing IV [Crypto] Short RSA Public Key [Crypto] Cryptographically Insecure PRNG [Forensics] NTFSシリーズ [Forensics] NTFS Data Hide [Forensics] NTFS File Delete [Forensics] NTFS File Rename [Forensics] メモリシリーズ [Forensics] HiddEN Variable [Forensi…

2/25に12時間というちょうどよい競技時間で開催された。21時終了だったけれども、17時45分ごろに最速で全完して2位。途中でヒントを開くために2ポイントを使ってしまい*1*2*3、ノーヒント勢に抜かれてしまわないか最後までヒヤヒヤしつつスコアボードを見守っていた。そして終了直前の20時45分ごろに抜かれてしまい、後悔の念に駆られる。 ただ、第1回は1位、第2回は3位、第3回は6位*4と来ていい加減にリベンジを果たしたかったので嬉しい。前回は飛行機の中からの参加であったためまったく余裕がなく、ろくにメモも取っていなかったのでwriteupを書けなかったけれども、今回はメモを取りつつやっていた…

これまでインフラエンジニアとして3度ほどマイクロソフトのローカル認証局を構築したことがあります。ローカル認証局があると、色々と証明書が使えて便利です。最初に構築したのはWindows Server 2013のころで、最近はWindows Server 2019です。 例えば、無線LANの認証だったり、サーバー証明書で利用したり、用途はたくさんあります。そして、Windowsの機能としてインストールできるのが便利ですね。 続いて、マイクロソフトのローカル認証局ADCSでワイルドカード証明書を発行できるかということが今回のテーマですが、結論から言うと、発行できます。 例えば、通常はコモンネームにサ…

エンタープライズクラウド部 技術3課の山本拓海です。 好きなプリンスのアルバムは「Prince」です。 このPVの大学生みたいな風貌のプリンスが、後のイメージと大きくかけ離れていて、なんかかわいくて好きです。 さて。 先日AWSセキュリティブログにてポストされた「Set up AWS Private Certificate Authority to issue certificates for use with IAM Roles Anywhere」という記事の内容が大変興味深いものでした。 aws.amazon.com こちらの内容を深掘りして理解を深めます。 イントロ 記事の内容で何を解決…

Aviコントローラークラスターを構成するためには、3台のコントローラーをデプロイする必要がある。 3台のコントローラーは、1台のリーダーノードと2台のフォロワーノードに分かれる。 以下の環境を構築する。 バージョン：22.1.1 コントローラーIP：172.16.20.15~17 vCenterからのデプロイ [OVFテンプレートのデプロイ]からコントロールパネル3台をデプロイ 全てを起動し、「https://${IP}」にて接続できることを確認 Avi(リーダーノード)における設定 パスワードを指定し、adminユーザーを作成 DNSなど初期設定を実施 Administration→Cont…

サブジェクト代替名、知らんかった、、、 Tableau Prepで自己証明書を使う場合は、サブジェクト代替名を入れて、と記述があり、「？？？」となって調べたら、コモンネームよりもむしろサブジェクト代替名でホスト名との一致チェックをするっぽい。 参考⇩ 【図解】TLSのSNIの仕組み ~SANsやCN,ワイルドカードとの違い~ | SEの道標 証明書が示すホスト名は、証明書にあるサブジェクト属性の中にある「コモンネーム」が知られていますが、現在は SANs (サブジェクト代替名) を使うのが主流です。「サブジェクトの別名」と呼ぶこともあります。 Chrome 等は「サブジェクト属性は無視する(つ…

イントラネット内のウェブサーバーに SSL/TLS 接続したい場合、グローバルサインやデジサートのような認証局（CA：Certification Authority）から証明書を発行できるか？ => （今はもう）できない。 イントラネット名、IPアドレスでの証明書の発行はできますか？ | FujiSSL-安心・安全の純国産格安SSLサーバ証明書 できません。 CAブラウザフォーラムの決議によりパプリックな認証局（CA）は外部で検証できないホスト名を使ったイントラネット名またはIPアドレスを使用するSSL証明書を2016年10月1日以降発行できなくなりました。 これは業界全体の標準でありFuji…

Tanzu Kubernetes Grid（TKG）2.2 には、さりげなく Harbor 2.7.1 の OVA が同梱されています。これは TKG の Management Cluster をインターネット隔離環境にインストールするためだけに提供されているようですが、自宅ラボむけに便利なのでためしにデプロイしてみました。 ドキュメントは下記のあたりです。 https://docs.vmware.com/en/VMware-Tanzu-Kubernetes-Grid/2.2/tkg-deploy-mc-22/mgmt-reqs-harbor.html 今回の内容です。 OVA ファイルの入手…