CTF

アイキューブドシステムズで製品開発運用本部に所属している nakano-i3 です。 弊社では、定期的に社内勉強会を開催しており、社員それぞれが持つ知識・スキルをチーム全体・社内全体に対して共有すること、知識や技術力の向上を目的としております。以前であればエンジニアが社内勉強会を主催し、エンジニア以外の社員が参加することもありましたが、近年はカスタマーサポート部門や経理部門が主催する勉強会にエンジニアが参加することもあります。 今回は、エンジニア主催の社内勉強会でCapture The Flag（以降、CTF）について紹介する機会がありましたので、弊社のエンジニアブログでも紹介したいと思います…

昨今、被害が後を絶たないサイバー攻撃。標的型メール攻撃や不正アクセス、ランサムウェア、DDoS攻撃などその種類は増加しており、また手口も巧妙化してきています。 私たちパーソルグループでは、人と組織にまつわる大切な情報をお預かりしています。これまでも厳格なセキュリティ基準をもとに事業運営を進めてきましたが、昨今の高度化するサイバー攻撃に備え、私たちもさらにセキュリティ対策のレベルを引き上げていかなくてはなりません。 そこで今回は、パーソルグループ全体のサイバーセキュリティ対策を担う吉田・会田・宮下と、パーソルキャリアで開発環境を対象としたゼロトラストの実現に取り組む廣・柿田の5名で、「あるべきセ…

この記事は、NFLaboratories Advent Calendar 2022 1日目の記事です。 こんにちは、研究開発部の保要 (@takahoyo) です。 弊社の公式Twitterでもアナウンスがあったとおり、7月に弊社のエンジニア14名でHack The Box 主催の Hack The Box Business CTF 2022 （以下、Business CTF）に出場していました。 #NFLabs エンジニア14名で企業対抗の #HackTheBox #BusinessCTF22 に参加し10位（日本企業1位）でした！(参加チーム数 657、プレイヤー数 2,979)メンバーが…

『はじめて学ぶバイナリ解析』実行環境（非公式） 『はじめて学ぶバイナリ解析』本1の非公式実行環境をDockerで作成し、MITライセンスで公開しました。公式では実行環境をVirtualBoxで提供していますが、資材が1.7GBと軽いのが特徴です。 github.com 作った経緯など 公式で提供されたVirtualboxの環境ががM1 Macでうまく動かせなかったので、最初は「M1 Macで課題が動かせる環境」を作ろうと思いました。 ところが、構築を進めていくうちに、デバッガや可視化ツールの多くはM1 Macのチップセットに対応していないことや、Intel系とArm系では命令セットの体系が大き…

1. はじめに 2. 参戦状況 misc ransomware〇 anti_detection shellgei web robots first〇 osint welcome〇 ramen〇 kofun douro tutorial submit_flag〇 just_google_it〇 try_python〇 build_docker_environment アンケート 3. おわりに 1. はじめに 2022/12/3 00:00～23:59に開催された「taskctf22」に参加しました。このCTFはtask4233さんが開催する初心者～中級者向けCTFで、task4233さんのお誕…

こんにちは。CTF部部長のzeosuttです。 弊社のCTFチームspookiesは、2022/11/12-13に開催されたSECCON CTF 2022 Qualsに参加しました。 結果は51位で、決勝進出はなりませんでした。 以下、各メンバーの参加記まとめです。

what's taskCTF? task4233さんが自分の誕生日に開催しているctf（こちらが祝わなければならないはずなのに...） 概要はこちら taskさんはhardening2020で一緒のチームになったご縁。 seccon for begginersで札幌来た時に会いたかったけど、こちらの都合が合わず参加できず... やったこと 1.submit_flag こうやるんですよ ということで、問題文にあるフラグをコピペ。 2.just_google_it 添付ファイルにあるフラグを読む問題。 ファイル名が「base64_encoded.txt」なので、デコードすればいいんだな と、お世話…

今回は、2月4日に敢行した、東京メトロ東西線行徳駅での撮影レポートです。 ここ最近の土休日は、用事やイベント等が入り、なんだかんだで毎度のごとく長時間外出していた私。しかし、この日は偶然予定が一切なく、午前中の早い段階で家でやろうと思っていたことをこなしてしまったため、「東急池上線以来の鉄道を撮りに行くか！」と思い立ち、出掛けて来ました。 チョイスしたのは、東京メトロ東西線の行徳駅。家からそれほど近いわけでもなく、かと言って定期券利用だけで行ける場所でもないのですが、この日は「地下鉄車両が撮りたいな」と思ったので、出掛けてきました。 ※なお、今回掲載の画像は、サイズ変更以外の加工を一切行ってお…

ありったけ過ぎる爆破&バイク演出 ここまで来たからには、もう遠慮はしない。私がデザ神よ―。今回の『仮面ライダーギーツ』は、デザイアグランプリ第3戦：時限爆弾ゲームの後編。冴／ロポがすべてをなげうって自分の家族を救おうとするさまが描かれたほか、祢音がデザスターであることが判明。また道長／バッファ関連のお話では、ニラムが仮面ライダーゲイザーへと変身するさまが描かれました。 デザスターの正体は、やっぱり祢音。久しぶりに私の予想が当たった形になりましたね（そう言っている割には、最初は「景和が怪しい」って言ってたんだけど）。もうデザイアグランプリも次が終盤戦となり、そして英寿も景和も「祢音がデザスターな…

今回は、1月28日に発売された、「ウルトラアクションフィギュア ウルトラマンゼロ ウルトラゼロマントセット」のご紹介です。 登場から15年近く経った現在でも、圧倒的な存在感と一定の人気を誇り、『ウルトラマン ニュージェネレーション スターズ』にも登場しているゼロが、再びウルトラアクションフィギュア化。既に2018年に一度ウルトラアクションフィギュア化されているのですが、今回は各種オプションパーツを引っ提げての再登場になりました。非常に満足度の高い、遊びがいのあるフィギュアになっていて、あらゆる意味で衝撃を受けました。いや、本当に買ってよかったよこれ！ なお、以前発売された「ウルトラアクションフ…

今回は、『新機動戦記ガンダムW』の感想記事第10回目です。 今回ご紹介の3話から、『W』の物語は後半戦に突入。リリーナがサンクキングダムの元首となったことから、彼女もこの物語の（巻き込まれヒロインではなく）当事者として、ヒイロたちに関わってきます。併せて登場するのが、ドロシー・カタロニア。明らかに、物語を引っ掻き回すために登場したであろう彼女の顛末は、いかに―。 なお、前回（第27～30話）の感想記事は↓コチラです。 bongore-asterisk.hatenablog.jp 第28話「すれ違う運命」 第29話「戦場のヒロイン」 第30話「リリーナとの再会」 ☆ガンプラ Pick Up！ 第…

今回は、本日2月1日発売のCDアルバム「NEW GENERATION LOCUS」内収録の楽曲「STARS」のレビューです。 『ウルトラマン ニュージェネレーション スターズ』の主題歌が、驚くほど早くCDで発売。このCD自体も、この前の年末年始で開催されていた「ウルトラヒーローズEXPO2023 ニューイヤーフェスティバル」で先行発売されていた他、ダウンロード音源も『ジェネスタ』発売当日から配信がなされていたため、全体的に音源の発売ペースは早い感じでしたね。今までの「ウルトラシリーズ」作品の中でも、最速ペースなんじゃないかなぁ。 なお、本楽曲が使用されている『ジェネスタ』第1話の感想記事は↓コ…

第4週：2023/1/23(月)〜2023/1/29(日)のことを書きます。え、もう1月終わり... [つくりおき] [各種タスク] [読書] [ソフトウェア開発] [まとめ]

β-capsule, 君に託す―。今回は、先週末1月28日頃より順次発送が開始されている、「ウルトラレプリカ ベーターカプセル」のご紹介です。 昨年公開の『シン・ウルトラマン』に登場した変身アイテムが、ウルトラレプリカ化。予約自体は昨年6月下旬にされていましたが、あれから半年超、ようやく我々の手元に来てくれました。ここまで本当に長かった…長かったよ！ なお、今までの当ブログにおける『シン・ウルトラマン』関連記事は↓コチラです。 bongore-asterisk.hatenablog.jp bongore-asterisk.hatenablog.jp bongore-asterisk.haten…

なぜなら忙しいから…… なぜ忙しいかというと、SECCON決勝の問題を作ったり、ACSCの問題を作ったりしないといけないからです。 ACSCオーガナイジング情報も既にpublicになっている ACSC CTF Organizers - Asian Cyber Security Challenge 問題を作るのがあまり上手な方ではないので作問にはいつでも苦労していて、あれではだめ、これは解けないと頭を抱えている。 そういうわけで週末はまとまった時間をとりにくいのでCTFに出ていない。Insomni’hackにもbi0s CTFにも出られなかったし、このままではDiceCTFにも出られないかもしれ…

自らのカリスマ性で全てを解決したタロウ 番組は変わって、『暴太郎戦隊ドンブラザーズ』です。 お前たちは、永遠にこの森で暮らせ。外に出ることは許さない。文句があるヤツは…俺が相手をしてやる！今回は、獣人に関わるお話の完結編と言える内容であったほか、ソノイたちが仲間ムーブをするわ、ジロウがついに真実を知ってしまうわと、30分間ずーっと見逃せない展開が連続した一編。最終回間近らしい、濃厚なものになっていました。 ギャグとシリアスの盛り込みが、いつも以上に極端であるため、あるシーンでは笑わされたり、その次のシーンではしんみりさせられたりと、観てる際の感情が目まぐるしく変わらされた今回のお話。でも、改め…

説明書をよく読んでいないウルトラマンゼットさん（5000） 今回は、本日1月28日より放送開始となった、『ウルトラマン ニュージェネレーション スターズ』第1話の感想記事です。 毎年上半期恒例の『列伝』系番組が、今年もスタート。新番組予告時点では、ゼロが主役となる作品なのかなと思われましたが（過去の記事でもそう思い込んで書いている）、実際はゼットが主役となっており、第1話から元気全開フルスロットルな彼を堪能することができました。純粋でほどよくポンコツキャラなゼット（ほめてます）、確かにこの『ジェネスタ』のナビゲーターには最適ですね。 なお、前作『ウルトラマンデッカー』最終回の感想記事は↓コチラ…

今回は、『新機動戦記ガンダムW』の感想記事第9回目です。 今回ご紹介の3話で、『W』前半の物語は実質的に完結。それに伴い、ウイングガンダムゼロの件につきある程度の決着が着くほか、今までの戦いの振り返りも挿入されていく形になりました。詳細は後述しますが、やはり一番見どころが多いのが、第26話「燃え尽きない流星」。サブタイトルのセンスも、群を抜いて秀逸ですよね〜。 なお、前回（第22～25話）の感想記事は↓コチラです。 bongore-asterisk.hatenablog.jp 第25話「カトルVSヒイロ」 第26話「燃えつきない流星」 第27話「勝利と敗北の軌跡」 ☆ガンプラ Pick Up！…