CTF

昨今、被害が後を絶たないサイバー攻撃。標的型メール攻撃や不正アクセス、ランサムウェア、DDoS攻撃などその種類は増加しており、また手口も巧妙化してきています。 私たちパーソルグループでは、人と組織にまつわる大切な情報をお預かりしています。これまでも厳格なセキュリティ基準をもとに事業運営を進めてきましたが、昨今の高度化するサイバー攻撃に備え、私たちもさらにセキュリティ対策のレベルを引き上げていかなくてはなりません。 そこで今回は、パーソルグループ全体のサイバーセキュリティ対策を担う吉田・会田・宮下と、パーソルキャリアで開発環境を対象としたゼロトラストの実現に取り組む廣・柿田の5名で、「あるべきセ…

この記事は、NFLaboratories Advent Calendar 2022 1日目の記事です。 こんにちは、研究開発部の保要 (@takahoyo) です。 弊社の公式Twitterでもアナウンスがあったとおり、7月に弊社のエンジニア14名でHack The Box 主催の Hack The Box Business CTF 2022 （以下、Business CTF）に出場していました。 #NFLabs エンジニア14名で企業対抗の #HackTheBox #BusinessCTF22 に参加し10位（日本企業1位）でした！(参加チーム数 657、プレイヤー数 2,979)メンバーが…

『はじめて学ぶバイナリ解析』実行環境（非公式） 『はじめて学ぶバイナリ解析』本1の非公式実行環境をDockerで作成し、MITライセンスで公開しました。公式では実行環境をVirtualBoxで提供していますが、資材が1.7GBと軽いのが特徴です。 github.com 作った経緯など 公式で提供されたVirtualboxの環境ががM1 Macでうまく動かせなかったので、最初は「M1 Macで課題が動かせる環境」を作ろうと思いました。 ところが、構築を進めていくうちに、デバッガや可視化ツールの多くはM1 Macのチップセットに対応していないことや、Intel系とArm系では命令セットの体系が大き…

お久しぶりです。 社会人にはなりましたが、m1z0r3CTFには参加できたらなと思い問題を作ってみました(解く方には参加できず)。 borderline prime connect borderline 解法 prime connect 解法 ※目次が変な感じになってしまい、どう直せばいいか分からず borderline めんどくさい計算盛りだくさん 添付ファイル：borderline.zip #chall1.py from Crypto.Util.number import long_to_bytes import random secret = open("secret.png","rb"…

こんにちは。CTF部部長のzeosuttです。 弊社のCTFチームspookiesは、2022/11/12-13に開催されたSECCON CTF 2022 Qualsに参加しました。 結果は51位で、決勝進出はなりませんでした。 以下、各メンバーの参加記まとめです。

what's taskCTF? task4233さんが自分の誕生日に開催しているctf（こちらが祝わなければならないはずなのに...） 概要はこちら taskさんはhardening2020で一緒のチームになったご縁。 seccon for begginersで札幌来た時に会いたかったけど、こちらの都合が合わず参加できず... やったこと 1.submit_flag こうやるんですよ ということで、問題文にあるフラグをコピペ。 2.just_google_it 添付ファイルにあるフラグを読む問題。 ファイル名が「base64_encoded.txt」なので、デコードすればいいんだな と、お世話…

はじめに task4233さんが開催したtaskctf2022に参加していました。 問題数、難易度、期間全てが絶妙で楽しかったです。チュートリアルを置くお人柄も素敵です。ありがとうございました。そしてお誕生日おめでとうございました。:tada: 誕生日CTFことtaskctfは今週の土曜日開催です初心者〜中級者向けの趣味CTFになりますもし良ければご参加ください！#taskctf https://t.co/EQ8WiRTQQC— task4233 (@task4233) 2022年12月1日 私はと言いますと、3問残し、ヒント2つ見て25位でした。ヒントを見た問題はfirstとanti_det…

今回は、昨年（2022年）12月に福岡県にて先行公開、今年1月20日より全国ロードショーとなっている映画『BAD CITY』のレビューです。 「小沢仁志還暦記念」と銘打たれ、殴る蹴る等のフルボッコアクションが見どころとなっているバイオレンスアクション映画。特撮ファン的には、『ウルトラマンX』の坂ノ上茜さん等が出演されているのが注目ポイントであり、彼女含めたメインキャスト陣の、迫力あるアクション描写が堪能できる作品でした。 公開されることは昨年から知っており、映画館で観るかどうか迷っていたのですが、YouTubeで登録している小沢仁志さんのチャンネルで散々宣伝しており（主演&製作総指揮なので当た…

今回は、1月21日より配信が開始されている、『ウルトラソフビワールド』第1話のレビューです。 「ウルトラシリーズ」の永遠の主力商品と言えるソフビ人形を主役に据え、『ウルトラマン ニュージェネレーション スターズ』関連玩具と同時並行で発売されるDXプラズマスパークタワーの販促を兼ねた作品が、YouTubeで配信開始。ソフビ人形が主役の作品といえば、『ギンガ』のスパークドールズ劇場が思い出されますが、それ以上にかなり手の込んだ作品になっていましたね。 なお、スパークドールズ劇場にかかる記事は↓コチラです。 bongore-asterisk.hatenablog.jp bongore-asteris…

ドンオニタイジンのピンチヒッター：キングオージャー 番組は変わって、『暴太郎戦隊ドンブラザーズ』です。 見ろ！揉まないと話さないといった感じだ…。今回は、ソノゴ&ソノロクが登場したほか、ジロウの故郷である華果村、そして獣人の秘密に迫るお話。戦闘シーンの挿入は最低限であり、ストーリーを進めることに重きが置かれていました。 終盤では、新戦隊である『キングオージャー』の1号ロボ：キングオージャーが登場。「ドンブラザーズのメンバーの多くが不在」ということで登場根拠を作り出し、そしてロボのみを登場させることで“キングオージャー”を印象づける（キングオージャーの名称は、戦隊名というよりロボの名称であるから…

マスク割れの末掴んだ大金星！ お前に問題だ。誰かを疑わせるか、それとも信じさせるか、最後に勝つのはどっちだと思う？今回の『仮面ライダーギーツ』は、ジャマーボール戦の完結編。仲間たちからの信頼を回復した景和／タイクーンが、最後の最後でチームの勝利に貢献し、チームの信頼を回復するお話に。それと同時に、姑息な手で彼をハメようとしていた大智／ナッジスパロウは、投票の結果脱落する形になりました。 以前の最初の景和の大活躍回は、彼の退場回でもあったので、「今回もそうなるのかな…」と心配になりましたが、フタを開けてみればそんなことはなし。大智が脱落するという流れも、順当な感じでした。道長の件等、引き続き不穏…

皆でつかむ、彼方の光！ 悲しい未来は避けられない？だったら、その悲しみを乗り越えてやる！俺たちは、前へ、未来へ、進むんだ！！いよいよ、『ウルトラマンデッカー』も最終回。マザースフィアザウルスの撃破がドラマの中心となるのですか、マザースフィアザウルスの脅威よりも、それに立ち向かい打ち勝とうとするカナタたちの奮闘にスポットが当てられており、『ダイナ』オマージュも多分に含んだ、『デッカー』らしい最終回になっていました。 カナタたちの奮闘に描写を注力したぶん、他の展開がやや巻き気味でしたが、そこはお話のアツさとテンションの高さで突貫。「時間さえあれば、もっといい形に出来たんじゃないか」とも感じましたが…

「あれは、見たこともない動物だった。強いて言うなら、“雪男”かな―。」今回は、1955年8月公開の映画『獣人雪男』のレビューです。 映画内の鮮烈な描写からか、日本国内では未ソフト化となっており、『ウルトラセブン』第12話と並んで、特撮界の封印作品としてその名が知られている本作。しかし、映画館での期間限定上映はちょくちょく行われており、今回はラピュタ阿佐ヶ谷で行われていた上映会にて視聴。貴重な体験をすることができました。 確かに鮮烈な描写はありましたが、正直「そんなに慎重になってソフト化を避けるほどか？」と思えるものでした。日本特撮の黎明期を感じ取る作品として、『ゴジラ』等と並んで、もっと評価や…

今回は、昨年（2022年）11月2日に発売された、「『モノ・マガジン』2022年11月16日号」のレビューです。 定期的に「ウルトラシリーズ」を取り上げるようになった『モノ・マガジン』から、いよいよ『ウルトラセブン』55周年記念号が発刊。これの前に発売された同年7月16日号は、割と内容が淡白だったのでスルーしましたが、今号は、そこから巻き返すぞと言わんばかりの中身の濃さであり、立ち読み後「気に入った！」と感じて購入してきました。 ちなみに、紹介が遅れた理由は、もう既に当ブログで取り上げたと思っていたから。記事を書いた気でいたけど、よく確認したら、下書きすら作ってなかったよ…。 なお、昨年購入し…

最近このテクを使う問題をいくつか解いたのでメモ。楕円曲線と上のいくつかの点みたいなのがあって、は与えられておらずの座標だけがある、みたいな状況。 （今回なら）4点の座標と、その座標が満たすべき制約（Weierstrass標準形なら）から、のパラメータ（）を求めたい。知っている限りだとASIS CTF 2019 QualsのHalloween Partyとか、UIUCTF 2020のnook cryptoが出題例。 scrapbox.io scrapbox.io 上記writeupにもあるようにこれは愚直な式変形でできる。やのような知らないパラメータがなくなるように式変形して、複数の式でGCDを…

ソフトウェアエンジニアがプログラミングの腕を競い合う競技プログラミングや、データサイエンティストや機械学習エンジニアが機械学習モデルの精度を競い合うKaggle。こうしたコンペティションのトップランカーが持つテクニックやスキルを実際の業務にも活かそうとしている、あるいはすでに活かしている企業も少なくないでしょう。一方で、その能力を最大限活かして仕事に取り組めるかには課題も残っているようです。「競技のトップランカー」の肩書きに引きずられるためか、彼らの強みを活かすためには起用範囲を絞らざるをえない、という悩みも方々から聞こえてきます。そんな中、リクルートではトップランカーのスキルや技術だけでなく…

第2週：2023/1/9(月)〜2023/1/15(日)のことを書きます。 [つくりおき] [各種タスク] [読書] [ソフトウェア開発] [まとめ]

つまり、どれだけ簡単な問題を解いたとしても1番難しい問題を1問解くのには敵わない、ということにする。問題の配点は、どれだけ解かれたかという数ではなく、どの問題よりも解かれたか、という順序でのみ決まる*1。 例えば、100solves, 50solves, 25solves, 1solves の問題があったら、それらの問題の配点は 100点, 200点, 400点, 800点にするといった具合。 当然、全ての問題の間でこのアルゴリズムを使うと、最も難しい問題を解かないと優勝はない、ということになってしまうから、カテゴリ間でこの順序づけで配点が行われる、くらいでどうだろうか。 こうすると難しい問題…

【プロフィール】野村 大樹（のむら ひろき） 大学卒業後、新卒でリクルートに入社しIndeedへ出向。日本向けの求人投稿フロー開発を担当。 1年後にIndeedに転籍。2022年12月にestie参画。 はじめまして！2022年12月にSWEとして入社した野村と申します。 前職 新卒としてリクルートに入社しました。出向という形でIndeedのSWEとして業務をし、翌年Indeedに転籍しています。当時暗号理論の研究をしていたり、CTFというセキュリティコンテストに没頭していたこともありセキュリティ系の会社も考えていましたが、競プロの強い方々が在籍していることを知っていたため、そこで働くことは刺…