セキュリティコンテスト

研究開発を担当している市岡です。この度、芝 海人さんに長期インターンに来ていただき、会社が技術力向上の１つとして推奨しているCTF活動について体験頂きました。 今回は主に「チーム紹介用のWebサイト作り」と「勉強会用のWriteup」の作成を実施頂きました。 また、「勉強会用のWriteup」を使って、実際に勉強会を実施頂きました。 CTF勉強会の様子 芝さんに体験してみた感想をいただきましたのでご紹介します。 芝さんの体験記 はじめまして。この度、エヌ・エフ・ラボラトリーズで長期インターンに取り組みました芝 (@mc4nf)と申します。 インターンでは、主に以下の業務に取り組みました。 Te…

はじめに 株式会社エヌ・エフ・ラボラトリーズ入社1年目の市岡です。この度、DEF CON CTF 2022の予選に「Team Enu(※)」として参加してきました。 ※NTTグループ有志によるCTFチーム参加メンバーと事務局の総勢33名でチームを結成し、48時間に及ぶ戦いに挑みました。 私は事務局として参加者をサポートする傍ら、問題にもチャレンジしておりました。結果は、決勝進出には至らなかったものの世界の強豪477チームがひしめくなか28位の成績をおさめる事ができました。問題の難易度が非常に高く、私はポイントを取ることができませんでしたが、先輩社員の方々の技術力の高さを感じ、自己研鑽活動を頑張…

毎週、技術書を読んで、ざっくり紹介します。今日は、IPUSIRON著『ハッキング・ラボのつくりかた 仮想環境におけるハッカー体験学習』。 （購入はこちらから） ハッキング・ラボのつくりかた 仮想環境におけるハッカー体験学習 作者:IPUSIRON 翔泳社 Amazon 本書の目次 紹介と感想 本書の目的と対象読者 本書の目次 第1部 ハッキング・ラボの構築第1章 ハッキング・ラボでできること 1-1 ハッキング・ラボとは 1-2 本書を読むにあたって 1-3 ハッキング・ラボの移り変わり 1-4 なぜハッキング・ラボを作るのか？ 1-5 本書が目指すハッキング・ラボの構成例 第2章 仮想環境に…

ここまでWebアプリケーションの脆弱性について学んできました。 次はペネトレーションテストについて学んでいきましょう。 ペネトレーションテストは、侵入テストと日本語では呼ばれ、サーバーへの侵入を指すことが多いです。 サーバーへの侵入には様々な手法が用いられます。 先ほど学習したWebアプリケーションの脆弱性（OSコマンドインジェクションなど）を利用して侵入する場合もありますし、SSHのクレデンシャルをブルートフォースして侵入することもあります。 また時には、フィッシングやソーシャルエンジニアリングなどを実行して侵入することもあります。 侵入の経路は本当に様々です。 今回は、人をターゲットとする…

Cosmic Ray Project SEKAI CTF 2023のPwnジャンルにおける難易度1の問題だった。 コンテスト中に解こうとして少しチャレンジしたが解けなかった。 あんまりよくわかってないので、「入門 セキュリティコンテスト」を見ながら復習。 問題概要 与えられたバイナリファイルを実行すると、 $ ./cosmicray Welcome to my revolutionary new cosmic ray machine! Give me any address in memory and I'll send a cosmic ray through it: 0x0 |0|1|2|…

はじめに 研究開発第二部リードセキュリティエンジニアの一瀬です。セキュリティエンジニア同士の会話では、「"シサ"が最近またレポート出していて…」とか「"アイピーエー"から注意喚起出てたね」といった、初学者には謎の単語がたくさん出てきます。本記事では、そういった会話に出てくる単語のうち、国内外のセキュリティ関連の主な組織についてまとめました。セキュリティに興味があれば、ここに挙げた組織と、その組織が関わる政策や活動について、事前に抑えておいて損はありません。これからセキュリティを学ぼうという方の参考になれば幸いです。 なお、記載した情報はすべて執筆時点 (2023 年 6 月) のものです。 【…

経緯 いつもボードゲームや謎解きをして遊んでいるグループでSECCON Beginners CTF 2023にチームで参加する人を募集していたので参加してみた。 CTF初心者チームだったが、全員（元）競技プログラマなのでチームメイトが強かった。ちなみに調べたら誰も今年AtCoderに出てなかった。 僕はreversingカテゴリの問題をずっとやっていた。 バイナリの知識がほとんどなく、調べながらやっていたら自力で2(+1)問解けたので、考えたことを書く。 Half 問題概要 バイナリファイルが与えられる。 解法 とりあえずバイナリエディタが必要な雰囲気を感じたのでStirlingをダウンロード…

2023/5/19更新: 本記事のタイトルを「インターンシップ体験記 ～RedTeamでの攻撃技術検証業務～」から「インターンシップ生があるSaaSを用いた未知のC2脅威を実証してみた」に変更しました。内容に変更はありません。 イノベーションセンター RedTeamプロジェクトでは、2月に現場受け入れ型インターンシップを実施しました。 本記事は、本取り組みに参加していただいたインターンシップ生による寄稿となります。 インターンシップ生本人の希望により匿名での投稿とさせていただきます。 ※今回注目したあるSaaSに関する発展的な攻撃テクニック(本記事記載のC2への応用を含む)について、NTTコミ…

【プロフィール】野村 大樹（のむら ひろき） 大学卒業後、新卒でリクルートに入社しIndeedへ出向。日本向けの求人投稿フロー開発を担当。 1年後にIndeedに転籍。2022年12月にestie参画。 はじめまして！2022年12月にSWEとして入社した野村と申します。 前職 新卒としてリクルートに入社しました。出向という形でIndeedのSWEとして業務をし、翌年Indeedに転籍しています。当時暗号理論の研究をしていたり、CTFというセキュリティコンテストに没頭していたこともありセキュリティ系の会社も考えていましたが、競プロの強い方々が在籍していることを知っていたため、そこで働くことは刺…

2023 年はこれをやるぞという宣言。 去年した宣言はこちら: blog.ttk1.net 2022 年のまとめ 無事に生き延びました。 引き続きリモートワークがメインとなった一年でした。 春ごろに体重が自己新記録を更新してしまい、やばいと思いランニングを再開したところ、無事膝を痛めました。 それ以降は、間食を控えるなど、摂取カロリーに気を付けることである程度体重を戻すことができました。 5 月ごろに室内園芸を始め、ドはまりしているうちに 2022 年は終了しました。 2022 年の目標の達成状況 室内園芸にドはまりした影響で、ほぼ未達となりました。 まあ、年始にやりたいことを羅列してるだけな…

はじめに こんにちは、morioka12 です。 今回は「2022年の振り返り」ということで、今年あったことを簡単に振り返ってまとめてみようと思います。 はじめに タイムライン 各カテゴリー JAWS セキュリティ・キャンプ インターンシップ コンテスト 技術ブログ Bug Hunt その他 (ディズニー) 最後に (来年に向けて) タイムライン 覚えている範囲で、時系列でまとめると以下のような感じでした。 1月 特になし (確か脆弱性探したり、就活考え始めたり、カジュアル面談し始めてた) 2月 技術ブログ「Lambdaの落とし穴 - 脆弱なライブラリによる危険性とセキュリティ対策」を書いた …

突然だが、二週間くらい前に CTF を始めた。 入門用の解説記事とかではなく、将来自分が読み返すための手記として記事に残しておく。 私について なぜ CTF を始めたか やったこと・これからやること Web Crypto Reversing Forensics PWN PPC 私について 生物情報系の修士一年生*1。DNA 配列解析アルゴリズムや系統樹推定の研究をしている。 学部一年の頃から競プロをやっており、普段は主に Rust、C++、python を書いている。 なぜ CTF を始めたか ある程度の知識を前提とした上で、ひらめきや試行錯誤で問題を解いていくコンテンツが好きで、これまでに変…

こんにちは、X（クロス）イノベーション本部 ソフトウェアデザインセンター セキュリティグループ 新卒入社2年目の大西です。これは、電通国際情報サービス Advent Calendar 2022 12/21の記事です。今日は、私が所属するセキュリティグループについて記事を書いてみました！配属されて1年余りですが、グループの仕事内容や雰囲気、魅力などをお伝えできればと思います。 どうしてセキュリティグループに入ったの？？ どんな仕事をしているの？？ やりがいや達成感は？？ 大変なところは？？ グループの雰囲気はどんなかんじ？？ ブログを見てくださった方に向けて どうしてセキュリティグループに入った…