CTF

こんにちは。techtekt編集部です。 パーソルキャリアのエンジニアが参加したイベントを通じて、学びや感想を共有する #学びlog。今回は2023年2月にパーソルグループ内限定イベントとして開催された「セキュリティCTF-パーソル杯」に参加したdodaサイト開発エンジニアのkitajimaさんがレポート。どのような学びにつながったのか――話を聞きました。 ――セキュリティCTF-パーソル杯に参加しようと思った背景を教えてください。 自分自身セキュリティ特化というわけでもなく、CTFというキーワードもこのイベントを通して知りましたがどのようなイベントなのか、どういった知識を問われるのか、そうい…

SECCON CTF 2022の国内決勝にチームAERO SANITYで参加して、4位でした。 以前はチームdodododoとして参加していたのですが、チームメンバーの半数(1人)がCTF運営側になってしまったので、今回は会社の同僚を誘ってやってきました。 Heptarchy 様々な言語のバイナリを手でデコンパイルして、どれだけ本来のソースコードに似ているかを競う、King of the Hillの問題です。 提出したソースコードは5分毎に評価され、チームのなかで最もバイナリのdiffスコア(何かのアルゴリズムをベースにしているとのことですがブラックボックス)が少なかったチームへの得点比重が大…

◎はじめに 皆さんこんにちは。Mです。 私は業務の傍ら個人の勉強として「シビックテック」というものを学んでおり、 先日2023/1/21（土曜日）に開催された「CivicTechForum2022」にオンラインで参加しました。 今回はイベントレポートをお届けさせていただきたいと思います。ぜひ最後までお読みいただけたら嬉しいです。 ◎シビックテックとはなにか？ ビジネスITで用語を調べると、次のように記載されています。 シビックテック（Civic Tech）とは、シビック（Civic：市民）とテック（Tech：テクノロジー）をかけあわせた造語。市民自身が、テクノロジーを活用して、行政サービスの問…

NISM CTFに参加をしたので、そのwriteupを書きます。 NISM CTFって？ NISM(Nagasaki Info-Sec Meetup)と連動した初心者向けCTF 開催期間： 2022年12月17日(土) 14:00(JST) ～ 2022年12月25日(日) 14:00(JST) 参考：NISM (siebold-cyber.net) CTF開催前に2日間にわたるイベントが開催されていたらしく、各分野の問題を解くのに必要な知識やツールの紹介を含む資料が事前公開されていました。 フォレンジック初心者の私からしたら、本当にありがたいです。 ちなみにCTFに関する説明・ハンズオンに関…

アイキューブドシステムズで製品開発運用本部に所属している nakano-i3 です。 弊社では、定期的に社内勉強会を開催しており、社員それぞれが持つ知識・スキルをチーム全体・社内全体に対して共有すること、知識や技術力の向上を目的としております。以前であればエンジニアが社内勉強会を主催し、エンジニア以外の社員が参加することもありましたが、近年はカスタマーサポート部門や経理部門が主催する勉強会にエンジニアが参加することもあります。 今回は、エンジニア主催の社内勉強会でCapture The Flag（以降、CTF）について紹介する機会がありましたので、弊社のエンジニアブログでも紹介したいと思います…

昨今、被害が後を絶たないサイバー攻撃。標的型メール攻撃や不正アクセス、ランサムウェア、DDoS攻撃などその種類は増加しており、また手口も巧妙化してきています。 私たちパーソルグループでは、人と組織にまつわる大切な情報をお預かりしています。これまでも厳格なセキュリティ基準をもとに事業運営を進めてきましたが、昨今の高度化するサイバー攻撃に備え、私たちもさらにセキュリティ対策のレベルを引き上げていかなくてはなりません。 そこで今回は、パーソルグループ全体のサイバーセキュリティ対策を担う吉田・会田・宮下と、パーソルキャリアで開発環境を対象としたゼロトラストの実現に取り組む廣・柿田の5名で、「あるべきセ…

この記事は、NFLaboratories Advent Calendar 2022 1日目の記事です。 こんにちは、研究開発部の保要 (@takahoyo) です。 弊社の公式Twitterでもアナウンスがあったとおり、7月に弊社のエンジニア14名でHack The Box 主催の Hack The Box Business CTF 2022 （以下、Business CTF）に出場していました。 #NFLabs エンジニア14名で企業対抗の #HackTheBox #BusinessCTF22 に参加し10位（日本企業1位）でした！(参加チーム数 657、プレイヤー数 2,979)メンバーが…

3/25 - 3/26という日程で開催された。C++感あふれるチーム std::weak_ptr<moon> で参加して11位だった。24時間という競技時間に対してWebが9問と多く、かつ全体的に難易度も高く、ひいひい言いつつ楽しんでいた。 競技時間中に解いた問題 [Web 100] Baby Simple GoCurl (163 solves) [Web 119] Old Pal (67 solves) [Web 152] Imagexif (39 solves) [Web 290] Flag Masker (9 solves) 競技終了後に解いた問題 [Web 193] Adult Sim…

今回は、現在公開中の映画『シン・仮面ライダー』の上映館等で販売されている、各種商品のご紹介です。 『シン・ゴジラ』や『シン・ウルトラマン』のとき以上に物販の充実が図られており、公開3日めにして品切れ商品も続出していた本作（ここらへんは、さすが東映と言うべきでしょうか）。私も先日観に行ったとき、その場ではパンフレット等が品切れだったので入手し損ねたのですが、翌日個人的に穴場だと思っている映画館の近くを通る予定があり、その映画館に立ち寄って無事入手してきました。いやはや、なんとか押えられてよかったよ。 なお、映画本編の感想記事は↓コチラです。 bongore-asterisk.hatenablog…

今回は、『新機動戦記ガンダムW』の感想記事第17回目です。 ミリアルドやトレーズとの決着！ヒイロたちは、地球の未来を救えるか！？いよいよ最終回を迎える『W』の物語。その結末は意外にも、完全なハッピーエンドとは言えない者の、割と明るく、そして希望の持てる幕切れとなっていました。ドラマ的にも戦闘シーン的にもアツい描写が連続しており、今まで観てきて視聴者にとっては、満足度の高い2話になっており、第46話頃から続くこの最終決戦のドラマは、『W』の物語の面白さを高めてくれているように感じました。いや、マジで『W』への見方が、少し変わりましたよ。 なお、前回（第46・47話）の感想記事は↓コチラです。 b…

Twitterで募集した「セキュリティエンジニアに答えてほしい質問」に、Flatt Securityのセキュリティエンジニアが答える企画。 今回は、セキュリティエンジニアへのキャリアパスに関する質問や、Flatt Securityでの働き方に関する質問にFlatt Securityのセキュリティエンジニアたちがお答えします！ セキュリティエンジニアという職業や仕事内容について答えた前編はこちら▼ flatt.tech Q.セキュリティエンジニアになろうと思ったタイミングはいつですか？ 回答者：shopper 回答者：Yuki_Osaki Q.エントリーレベルのセキュリティエンジニアになるには、…

この大会は2023/3/18 5:00(JST)～2023/3/20 5:00(JST)に開催されました。 今回もチームで参戦。結果は1235点で599チーム中123位でした。 自分で解けた問題をWriteupとして書いておきます。 Charlotte's Web (Beginner) HTMLソースを見ると、コメントにこう書いてある。 <!-- /src --> https://charlotte-tlejfksioa-ul.a.run.app/srcにアクセスする。 import flask app = flask.Flask(__name__) @app.route('/', metho…

第11週：2023/3/13(月)〜2023/3/19(日)のことを書きます。 [つくりおき] [各種タスク] [読書] [ソフトウェア開発] [まとめ]

GANで生成された顔写真ってめちゃくちゃInfoOpアクターに使われてるけど、少なくともMetaは、「GAN顔写真の使用はInfoOpアクターによる検知回避を手助けしない」としている それはMetaがコンテンツベースでなく活動ベースでテイクダウンを行っているからだそう https://t.co/epx106HUOy — Panda (@KillerP4nd4) Mar 6, 2023 Awesome Red Teaming https://t.co/ZboY6KU30a #cybersecurity #infosec #hacking #pentesting https://t.co/e1WW…

長時間CTFに飽いた強者たちの遊びことRTACTFの第２回が開催されました。前回は走者として参加しましたが、今回は私は走者を退いて一参加者として参戦しました。だこつさんの画面が見たかったので…… というわけで並走writeupです。当日のアーカイブはこちら XOR-CBC Collision-DES Reused AES 1R-AES 感想 XOR-CBC 目標タイム： 480秒 記録： 560.06秒（4位） 与えられている暗号化スクリプトは長いので省略しますが、次の図のような暗号化が行われていて、平文の先頭は RTACTF{ であることが保証されているので既知です。 XOR-CBC Exp…

実は3日前まで走ることを知らなかった なぜか走者として走ることが決まっていた・o・ RTA CTF RTA CTFは、~30分程度で解くことが可能な比較的簡単な問題を、どれだけ高速に問題を解くことができるかを競うものです。 特に、競技者は、リアルタイムで解く様子の画面配信を行い、解説者はそれについての解説を行います。 大会の様子はyoutubeのアーカイブから見ることができるのでぜひチェックしてみてください。 www.youtube.com 僕は、pwnableの問題の走者として参加しました。もはや（CTFやってなさすぎる）僕より適任者いると思うので多分今回でクビになると思います。 また、以下…

・梅ねり ・メーカー：ノーベル まろやか干し梅 バラ大 210g ハッピーカンパニー Amazon ・梅干しを練ってかためました。とのパッケージに記載通りの商品でした！ ・かなり硬く、キャンディのように舐めても良いかも。舐めて梅のさっぱさが十分に滲み出てくる。 ・ドライブや気分転換に良いです。舐めれば大分長持ちするので♪ 天然生活 やわらか練り梅 (200g) 和歌山県産 紀州南高梅 おやつ お茶請け 塩分補給 種なし 大容量 個包装 天然生活 Amazon ・味的には無難というか、THE梅味といった感じ。 硬さ 5 すっぱさ 4 濃厚さ 5 梅感 5 総合 4 ノーベル ねりり 梅ねり 20…

こんにちは！ 建築物にロマンを感じる竹森友也です。 今日ご紹介する超高層ビルは『天津CTF金融センター』 国（都市）：中華人民共和国（天津）高さ：530m 階数：111階 高さランキング：9位 一度は天津に行ってみたい！ では、次回をお楽しみに！

身体を張って民を守る姿が、信頼の基盤 番組は変わって、『王様戦隊キングオージャー』です。 夢も未来も、ワガママから始まるの。そして世界を、あなたの思うままにしてやりなさい。今回は、ヒメノ／カマキリオージャーの主役回。前半に彼女のワガママっぷりを見せて、視聴者に「なんだこのワガママ娘は？」と思わせ、そこからじょじょにヒーロー（女性なのでヒロインですが）らしい一面を見せ、キングオージャーの戦士にふさわしい女王であることを描写するという、オーソドックスなドラマ展開となっていました。 「ワガママだけどやるときはやるタイプ」というキャラなのは、全然いいのですが、今回の描写だけでは、彼女が自分のワガママを…