CTF

問題 ksnctf.sweetduet.info リンクにアクセスすると以下のような画面が表示される。httpとhttpsで特に違いはなさそう。 さらに各リンクにアクセスすると、シャーロックホームズの『A SCANDAL IN BOHEMIA』（ボヘミアの醜聞）の文章が書かれているっぽい。 解法 ディレクトリトラバーサルかな？と思いつつURLを探索し、https://ctfq.u1tramarine.blue/q26/にアクセスすると以下のようにディレクトリ内の一覧が表示された。 とりあえずflag.txtにアクセスしてみたが、予想通りフラグはなかった。 ただしヒントが書かれてあり、ソースコー…

問題 ksnctf.sweetduet.info 冪剰余の計算問題に見えるが、実際はRSA暗号の復号を行う問題。 知っていればすぐに解ける問題だが、自分はRSA暗号について詳しく知らなかったため結構時間かかった…。 （対数に変換したりして頑張って解くのかなと思ったが、計算量が多すぎて不可能なことに後から気づく。。その後、冪剰余について調べてたらRSA暗号を見つけて解くことができた。） 解法 RSA暗号の平文mを求める問題。 暗号文を復号するには、まず秘密鍵を求める必要がある。通常、秘密鍵を入手することは困難だが、n=pqのpとqのそれぞれの値（素数）を知っていれば秘密鍵を求めることができる。今…

問題 ksnctf.sweetduet.info APKファイルが用意されている。 解法 APKファイルのデコンパイル編 APKファイルなのでとりあえずエミュレータで動かそう…と思ったが、エラーが出て動かず。（そりゃそうか） ということでまずはファイルの中身を見ていく。APKはZIP形式なので、ZIPを解凍すると以下のようなファイルが入っていた。 各ファイルを見ていくと、resディレクトリの中に怪しい画像ファイルが存在している。拡張子はpngだが、中身は画像ではなかった。 ほかのファイルに対してもstringsコマンドとかを使ってみたが、それだけではフラグを取れそうにはなかった。そのため、ここ…

問題 ksnctf.sweetduet.info zipファイルが用意されている。 その中にはdrive.imgというイメージファイルがある。 解法 とりあえずfileコマンドで確認。 中身もイメージファイルっぽい。 イメージファイルなのでフォレンジック問題か？と思いつつ、とりあえずVolatilityでOSプロファイルを確認してみる。 OSの種類は分からず。問題名の通り、USBにバックアップされたイメージファイルか？ 次にAutopsyで分析してみる。すると画像が複数枚見つかり、その内の１枚が以下のような画像だった。 ちなみにこれは削除された画像。ヒントも書かれている。 次に削除されたほかの…

1. はじめに 2022/6/4(土)14:00 JST ～ 6/5(日)14:00 JSTに開催された「SECCON Beginners CTF 2022」にチーム「N30Z30N」でソロ参加しました。この記事はその参戦記であり、主に「これからソロで CTF に取り組もうとしている方」に参考になればと、Writeup では書きづらい裏話などを述べたものです。 なお、Crypto の Writeup につきましては、こちら（SECCON Beginners CTF (ctf4b) 2022 Writeup（Cryptoのみ） - Qiita）に上げてありますので、拙い内容ではありますが、併せて…

SECCON beginners CTF2022に参加したので、そのことを書いていきます。 主旨 CTFを解く時、あとから振り返ると「なんでここできたんだ？」みたいになりがちで一生ワナビーみたいな気分がして悔しいので、問題を見たときに何を考えていたのか、その考えの何が間違っていたのかを記録して復習することにしました。そこでwriteupというよりは考える過程を記録して復習の材料にしたり、アンチパターンにしたいと思います（テストの訂正ノートのようなものです）。考えていたことをいちいち書き起こしているのでやや冗長になっています。なお、自分が関心のあるジャンルはreverseとpwnでこれらの問題を…

はじめに 株式会社エヌ・エフ・ラボラトリーズ入社1年目の市岡です。この度、DEF CON CTF 2022の予選に「Team Enu(※)」として参加してきました。 ※NTTグループ有志によるCTFチーム参加メンバーと事務局の総勢33名でチームを結成し、48時間に及ぶ戦いに挑みました。 私は事務局として参加者をサポートする傍ら、問題にもチャレンジしておりました。結果は、決勝進出には至らなかったものの世界の強豪477チームがひしめくなか28位の成績をおさめる事ができました。問題の難易度が非常に高く、私はポイントを取ることができませんでしたが、先輩社員の方々の技術力の高さを感じ、自己研鑽活動を頑張…

8/6 - 8/8という日程で開催された。zer0ptsで参加して10位。独創的な問題がいっぱいで楽しかった。solves数の多い問題から見ていっていたので、実はWebの高難度帯の問題はほとんど見ていない。要復習だなあ。以下はwriteupだけれども、すでに作問者のBryceさんだったり、JazzPizazzさんだったりがすでにwriteupを公開されているのでただの焼き直しになりそう。 他のメンバーが書いたwrite-up: corCTF 2022 Writeups - CTFするぞ [Web 104] jsonquiz (573 solves) [Web 109] msfrog-gener…

今回は、6月4日に発売されたソフビ「ウルトラマンデッカー フラッシュタイプ」のご紹介・後編。初回生産限定品のみ付属している、「ウルトラディメンションカード ウルトラマンデッカー フラッシュタイプ」を取り上げます。 ソフビに付属させることで、一番最初に世に出たウルトラディメンションカードとなった、本カード。変身アイテムとダイレクトに連携するアイテムを、初回生産限定特典として付ける発想はアリだなぁと感じました。でも、ウルトラディーフラッシャーの発売が7月9日だから、音声確認等は１か月くらい待たされる形になったんだよなぁ。ちょっと期間が空きすぎた気がしないでもないような…。 なお、前編（ソフビ紹介編…

こんにちは。 サーバーサイドエンジニアの加納です。 先日、Yappliプロダクト開発本部でLT大会が開催されました。なんと今回で遂に "7"回目を迎えます。 エンジニアが所属するプロダクト開発本部を始めとして、他部署の方々も参加してくれました。 盛大に盛り上がったLT大会の内容を紹介したいと思います。 発表内容は「自由」 LT大会の絶対遵守ルールは以下の2つになります。 発表者及び発表順は、基本立候補制 持ち時間は、1人5分程度 このシンプルなルールでLT大会を開催しています。 発表内容は自由となので、自己紹介・最近ハマったあれこれ・前職の話・こっそり裏でやっていることなど様々です。 過去に開…

こんにちは！ 建築物にロマンを感じる竹森友也です。 今日ご紹介する超高層ビルは『天津CTF金融センター』 国（都市）：中華人民共和国（天津） 高さ：530m 階数：111階 高さランキング：9位 一度は天津に行ってみたい！ では、次回をお楽しみに！

2号ロボにふさわしいスタイリッシュな強さ・トラドラゴンジン！ 番組は変わって、『暴太郎戦隊ドンブラザーズ』です。 あんまりだ！ヒーローだぞ俺は！！今回は、イヌブラザー／翼のメイン回にして、2号ロボ：トラドラゴンジンのデビュー回。ギャグを織り交ぜつつ、しっかりとストーリー上進めるところは進めていて、おそらく見た目以上にかなり構成が練られた一編なのだろうなと感じました。 翼の巻き込まれた一連の騒動は、結果的に見れば物語に全く何の関係もなかったというオチが、吹っ切れた感じでGood。交通事故死した犬のたたりも、墓を壊されたことによる怒りのためだったけど、イヌブラザーが壊したのも完全な事故なので、翼に…

仙台CTF2017の問題、USBメモリの接続履歴を確認する方法についてメモします。 Registry HIVE を調査する方法 ・ Registry Explorer をダウンロードし展開・実行します。 ・ SYSTEM（HIVE ファイル）を開きます。 ・ キー【¥Select】内の名前【Current】の値を確認します（「1」か「2」が想定されます） ・ キー【¥ControlSet00［Currentの値］¥Enum¥USBSTOR¥】配下のキー名からベンダー名と製品名が分かります。 キー名の例：【Disk&Ven［ベンダー名］&Prod［製品名］&Rev_［不明］】 ・ キー【¥Con…

『ウルトラゾーン』かと見まがう等身大エレキングの闊歩 残念なことが2つあります。1つはあなたが感情に走り、今までの信頼を台無しにしかけたこと。そしてもう1つは…TPUをそんな融通の利かない組織だと思い込んでいたこと。今回の『ウルトラマンデッカー』は、イチカ主役回にして、ミラクルタイプの初登場回。エレキングとそれをペットとして連れてきたユウコ／ピット星人のドラマにスポットが当てられており、最後はミラクルタイプの持つ特殊能力を存分に活かし、誰も不幸にならない結末になっていたのがGoodでした。 今回はそのストーリーの展開の都合上、多くの登場人物がやらかしてしまうのですが、ちゃんとそれらが別のキャラ…

(画像 左:日本準拠のGoogleレンズの結果。 右:アメリカ準拠のGoogleレンズの結果) CTFのOSINT問を解く上で必須のツールであるGoogleレンズですが、私の環境だと日本のページを優先的に提示していたため、どのようにその傾向を変えるのか調べました。 結論としては①ChromeのプロファイルにGoogleアカウントを紐付け、②そのGoogleアカウントの言語設定を変えるだけでよいです。 背景 6月にCapture The Talent と K3N4D4M5氏が共催したOSINT CTFがありました。 Fiiiine, we'll run a cool AF OSINT chall…

今回は、『機動武闘伝Gガンダム』の感想記事第2回目です。 今回ご紹介の3話で、ドモンを取り巻く初期レギュラーメンバーが勢ぞろい。前回時点で登場しているチボデーやサイもかなりパンチの効いたキャラでしたが、今回登場のジョルジュやアルゴも、全く引けをとらない強烈さを持っていました。特にアルゴは、色んな意味でとても魅力を感じるキャラだよなぁ。宇宙海賊をやっていたとは思えないくらい優しいのが、ちょっと疑問だけど…。 なお、前回（第1～3話）の感想記事は↓コチラです。 bongore-asterisk.hatenablog.jp 第4話「いざ勝負！真紅のバラの貴公子」 第5話「大脱走！囚われのガンダムファ…

こんにちは、tomoriです。 あっという間に7月も終わり、早くも8月に突入しましたね。（←毎回言ってる） 夏が本気を出してきたらしく、外に出た時の暑さがやばいです。 （気温よりも湿度がキツイ） 湿度高いだけでなんであんなに不快感を覚えるんですかね。 前置きはこの辺にして、さっそく先月の振り返りをおこなっていきます。 42Tokyo課題（Philosophers） Keychronキーボード購入 Magic Trackpad購入 ISUCON12予選参加 電子ピアノ購入 おわりに 42Tokyo課題（Philosophers） 42Tokyoの課題である「Philosophers」に取り組んで…

「多要素認証」破る攻撃 Microsoft 365利用企業襲う: 日本経済新聞 医療関連情報では2022年最大規模、190万人の患者情報流出した債権回収会社へのサイバー攻撃 | ScanNetSecurity米国のランサムェア被害事例。情報流出を悪用された個人に被害無いとよいが… メタップスペイメントへの不正アクセスによる情報流出、代表取締役社長 和田洋一氏が辞任 | ScanNetSecurityそりゃそうだろうよ… 【セキュリティ ニュース】防衛省、人材発掘を目的としたCTFコンテストを実施：Security NEXT募集期間を１週間延長してたけど、人集まるかな？ マイクロソフト、脅威イン…