CTF

昨今、被害が後を絶たないサイバー攻撃。標的型メール攻撃や不正アクセス、ランサムウェア、DDoS攻撃などその種類は増加しており、また手口も巧妙化してきています。 私たちパーソルグループでは、人と組織にまつわる大切な情報をお預かりしています。これまでも厳格なセキュリティ基準をもとに事業運営を進めてきましたが、昨今の高度化するサイバー攻撃に備え、私たちもさらにセキュリティ対策のレベルを引き上げていかなくてはなりません。 そこで今回は、パーソルグループ全体のサイバーセキュリティ対策を担う吉田・会田・宮下と、パーソルキャリアで開発環境を対象としたゼロトラストの実現に取り組む廣・柿田の5名で、「あるべきセ…

この記事は、NFLaboratories Advent Calendar 2022 1日目の記事です。 こんにちは、研究開発部の保要 (@takahoyo) です。 弊社の公式Twitterでもアナウンスがあったとおり、7月に弊社のエンジニア14名でHack The Box 主催の Hack The Box Business CTF 2022 （以下、Business CTF）に出場していました。 #NFLabs エンジニア14名で企業対抗の #HackTheBox #BusinessCTF22 に参加し10位（日本企業1位）でした！(参加チーム数 657、プレイヤー数 2,979)メンバーが…

『はじめて学ぶバイナリ解析』実行環境（非公式） 『はじめて学ぶバイナリ解析』本1の非公式実行環境をDockerで作成し、MITライセンスで公開しました。公式では実行環境をVirtualBoxで提供していますが、資材が1.7GBと軽いのが特徴です。 github.com 作った経緯など 公式で提供されたVirtualboxの環境ががM1 Macでうまく動かせなかったので、最初は「M1 Macで課題が動かせる環境」を作ろうと思いました。 ところが、構築を進めていくうちに、デバッガや可視化ツールの多くはM1 Macのチップセットに対応していないことや、Intel系とArm系では命令セットの体系が大き…

お久しぶりです。 社会人にはなりましたが、m1z0r3CTFには参加できたらなと思い問題を作ってみました(解く方には参加できず)。 borderline prime connect borderline 解法 prime connect 解法 ※目次が変な感じになってしまい、どう直せばいいか分からず borderline めんどくさい計算盛りだくさん 添付ファイル：borderline.zip #chall1.py from Crypto.Util.number import long_to_bytes import random secret = open("secret.png","rb"…

こんにちは。CTF部部長のzeosuttです。 弊社のCTFチームspookiesは、2022/11/12-13に開催されたSECCON CTF 2022 Qualsに参加しました。 結果は51位で、決勝進出はなりませんでした。 以下、各メンバーの参加記まとめです。

what's taskCTF? task4233さんが自分の誕生日に開催しているctf（こちらが祝わなければならないはずなのに...） 概要はこちら taskさんはhardening2020で一緒のチームになったご縁。 seccon for begginersで札幌来た時に会いたかったけど、こちらの都合が合わず参加できず... やったこと 1.submit_flag こうやるんですよ ということで、問題文にあるフラグをコピペ。 2.just_google_it 添付ファイルにあるフラグを読む問題。 ファイル名が「base64_encoded.txt」なので、デコードすればいいんだな と、お世話…

はじめに task4233さんが開催したtaskctf2022に参加していました。 問題数、難易度、期間全てが絶妙で楽しかったです。チュートリアルを置くお人柄も素敵です。ありがとうございました。そしてお誕生日おめでとうございました。:tada: 誕生日CTFことtaskctfは今週の土曜日開催です初心者〜中級者向けの趣味CTFになりますもし良ければご参加ください！#taskctf https://t.co/EQ8WiRTQQC— task4233 (@task4233) 2022年12月1日 私はと言いますと、3問残し、ヒント2つ見て25位でした。ヒントを見た問題はfirstとanti_det…

この写真、何か見たことあるけど、なんだっけな・・・・ そんな時に使うのがGoogle Lensです。 自分はOSINT CTFに使ったり、Twitterに流れてきた飯テロが良いなと思ったらGoogle Lensにかけてます。 Google Lensとは 目の前にあるものの情報を調べることができる機能です。 スマホのカメラに被写体を写すことで、類似する画像や関連するコンテンツをインターネット上から探し出して、結果を表示します。 そのほかにも翻訳機能やテキストを認識する機能もあります！ 使用例 こんな感じで気になったりする人、居ますよね。 Google Lensで検索すると一瞬で特定できちゃいます…

第3週：2023/1/16(月)〜2023/1/22(日)のことを書きます。 [つくりおき] [各種タスク] [読書] [ソフトウェア開発] [まとめ]

今回は、1月21日より配信が開始されている、『ウルトラソフビワールド』第1話のレビューです。 「ウルトラシリーズ」の永遠の主力商品と言えるソフビ人形を主役に据え、『ウルトラマン ニュージェネレーション スターズ』関連玩具と同時並行で発売されるDXプラズマスパークタワーの販促を兼ねた作品が、YouTubeで配信開始。ソフビ人形が主役の作品といえば、『ギンガ』のスパークドールズ劇場が思い出されますが、それ以上にかなり手の込んだ作品になっていましたね。 なお、スパークドールズ劇場にかかる記事は↓コチラです。 bongore-asterisk.hatenablog.jp bongore-asteris…

ドンオニタイジンのピンチヒッター：キングオージャー 番組は変わって、『暴太郎戦隊ドンブラザーズ』です。 見ろ！揉まないと話さないといった感じだ…。今回は、ソノゴ&ソノロクが登場したほか、ジロウの故郷である華果村、そして獣人の秘密に迫るお話。戦闘シーンの挿入は最低限であり、ストーリーを進めることに重きが置かれていました。 終盤では、新戦隊である『キングオージャー』の1号ロボ：キングオージャーが登場。「ドンブラザーズのメンバーの多くが不在」ということで登場根拠を作り出し、そしてロボのみを登場させることで“キングオージャー”を印象づける（キングオージャーの名称は、戦隊名というよりロボの名称であるから…

マスク割れの末掴んだ大金星！ お前に問題だ。誰かを疑わせるか、それとも信じさせるか、最後に勝つのはどっちだと思う？今回の『仮面ライダーギーツ』は、ジャマーボール戦の完結編。仲間たちからの信頼を回復した景和／タイクーンが、最後の最後でチームの勝利に貢献し、チームの信頼を回復するお話に。それと同時に、姑息な手で彼をハメようとしていた大智／ナッジスパロウは、投票の結果脱落する形になりました。 以前の最初の景和の大活躍回は、彼の退場回でもあったので、「今回もそうなるのかな…」と心配になりましたが、フタを開けてみればそんなことはなし。大智が脱落するという流れも、順当な感じでした。道長の件等、引き続き不穏…

今回は、『新機動戦記ガンダムW』の感想記事第8回目です。 物語も、そろそろ折り返し地点。ヒイロの話よりも、デュオやゼクス等彼を取り巻く人々の話の深掘りがなされる一方で、いよいよ、本作後半の主役機ともいえるウイングガンダムゼロが、その姿を見せ始めます。しかし、その登場の仕方、そして立ち位置は、今までの作品とは全く異なるもの。こうした面白いひねり方を時々挿入してくるところが、『W』の面白いポイントと言えるでしょう。 なお、前回（第19～21話）の感想記事は↓コチラです。 bongore-asterisk.hatenablog.jp 第22話「独立を巡る戦い」 第23話「死神に戻るデュオ」 第24話…

「あれは、見たこともない動物だった。強いて言うなら、“雪男”かな―。」今回は、1955年8月公開の映画『獣人雪男』のレビューです。 映画内の鮮烈な描写からか、日本国内では未ソフト化となっており、『ウルトラセブン』第12話と並んで、特撮界の封印作品としてその名が知られている本作。しかし、映画館での期間限定上映はちょくちょく行われており、今回はラピュタ阿佐ヶ谷で行われていた上映会にて視聴。貴重な体験をすることができました。 確かに鮮烈な描写はありましたが、正直「そんなに慎重になってソフト化を避けるほどか？」と思えるものでした。日本特撮の黎明期を感じ取る作品として、『ゴジラ』等と並んで、もっと評価や…

今回は、昨年（2022年）11月2日に発売された、「『モノ・マガジン』2022年11月16日号」のレビューです。 定期的に「ウルトラシリーズ」を取り上げるようになった『モノ・マガジン』から、いよいよ『ウルトラセブン』55周年記念号が発刊。これの前に発売された同年7月16日号は、割と内容が淡白だったのでスルーしましたが、今号は、そこから巻き返すぞと言わんばかりの中身の濃さであり、立ち読み後「気に入った！」と感じて購入してきました。 ちなみに、紹介が遅れた理由は、もう既に当ブログで取り上げたと思っていたから。記事を書いた気でいたけど、よく確認したら、下書きすら作ってなかったよ…。 なお、昨年購入し…

最近このテクを使う問題をいくつか解いたのでメモ。楕円曲線と上のいくつかの点みたいなのがあって、は与えられておらずの座標だけがある、みたいな状況。 （今回なら）4点の座標と、その座標が満たすべき制約（Weierstrass標準形なら）から、のパラメータ（）を求めたい。知っている限りだとASIS CTF 2019 QualsのHalloween Partyとか、UIUCTF 2020のnook cryptoが出題例。 scrapbox.io scrapbox.io 上記writeupにもあるようにこれは愚直な式変形でできる。やのような知らないパラメータがなくなるように式変形して、複数の式でGCDを…

今回は、2022年12月23日～2023年1月15日の日程で、東京の池袋サンシャインシティにて開催されていた、「生誕50周年記念 THE仮面ライダー展」のレポートです。 一昨年2021年に、シリーズ放送開始50周年を迎えた「仮面ライダーシリーズ」の、史上最大規模とも言える展覧会が、名古屋→福岡→札幌を経て、東京に上陸。展示内容の濃さという面では、それほどではありませんでしだが、展示物の多さは確かに史上最大規模と言える、カメラ撮影の捗る展覧会になりました。 「いつ行っても絶対混んでるだろうなぁ」と思って、ギリギリまで行くかどうか迷っていたのですが、先週ふとチケット販売サイトを見ると、最終週の土日…

第2週：2023/1/9(月)〜2023/1/15(日)のことを書きます。 [つくりおき] [各種タスク] [読書] [ソフトウェア開発] [まとめ]

つまり、どれだけ簡単な問題を解いたとしても1番難しい問題を1問解くのには敵わない、ということにする。問題の配点は、どれだけ解かれたかという数ではなく、どの問題よりも解かれたか、という順序でのみ決まる*1。 例えば、100solves, 50solves, 25solves, 1solves の問題があったら、それらの問題の配点は 100点, 200点, 400点, 800点にするといった具合。 当然、全ての問題の間でこのアルゴリズムを使うと、最も難しい問題を解かないと優勝はない、ということになってしまうから、カテゴリ間でこの順序づけで配点が行われる、くらいでどうだろうか。 こうすると難しい問題…