Ghidra

今回から、リバースエンジニアリングツールである Ghidra を使っていきます。 書籍「リバースエンジニアリングツールGhidra実践ガイド (Compass Booksシリーズ)」を読みながら進めていきます。 それでは、やっていきます。

この記事は NFLaboratories Advent Calendar 2023 10 日目の記事です。 はじめに ソリューション事業部の齋藤です。 この記事は 2023/11/22 ~ 2023/11/27 で開催された学生オンリー CTF イベント NFLabs. Cybersecurity Challenge for Students 2023 で自分が作問した Malware ジャンルの medium 難易度の問題「sneak」の Writeup です。 このイベントは通常の CTF のような pwn, web, crypto ジャンルの問題ではなく、インシデントレスポンスや脆弱性診…

はじめに makepat の使用とsignatureの適用(IDA Pro 8.0) 下準備 .pat ファイルの作成 .pat => .sig ファイルの作成 .sig ファイルの適用 亜種に自作シグネチャを適用してみる .sig ファイルを Ghidra にも適用する おわりに はじめに 先月 IDA のメジャーバージョンが 8.0 にアップデートしました。 hex-rays.comバージョンアップによって、IDA Pro には makepatというpluginが標準搭載されるようになりました。makepat は F.L.I.R.T. (Fast Library Identificatio…

前回の記事でKali linuxを扱ったのだが、ghidraをインストールした後にdockに追加できるのが便利すぎたので、ubuntu_20.04でもできるようにしたい。ということで、一連の作業を終えると以下の画像のようになる。飛ばせるところは、飛ばして良い。 JAVAのインストール 以下のコマンドを打つ。 sudo apt install default-jre java --versionsudo apt install default-jdk javac --version それぞれのバージョンを確認するコマンドで以下のような出力があればOK。 Ghidraをダウンロードする 下記のサイ…

アマゾンに予約注文していた専門書籍、「Ghidra 実践ガイド」が到着しました。この書籍はマルウェアなどの不正なプログラムを解析する時に必要となるリバースエンジニアリングの知識を、Ghidra という米国国家安全保障局（NSA）が開発した無料で提供されているツールを使いながら体系的に学べるという、そんなマニアックな技術書です。 700ページ近くもある分厚さで、価格もそれなりで、4千円以上する大作です。 （OllyDbg 解析画面）わたしは、人様が作ったプログラムの中を覗いたりするときは、この OllyDbg というデバッガを使ったり、IdaPro というディスアセンブラなんかを持ち出したりして…

前回の記事でGhidraのインストールと基本操作を学習したので、今回はGhidraを使って実際にCTFの問題を解いてみましょう。 まだ、前回の記事を見ていない人は下記のリンクからどうぞ！ daiki0508.hatenablog.com 問題紹介 今回解析した問題はSECCON_CTF_Beginner'sのmaskという問題です。 問題ファイルは下記のサイトにあるのでダウンロードしてみてください。 github.com 実際に解いてみる 1. fileコマンドでmaskファイルの形式を調べる するとx86/x64のELF形式のファイルだと分かる。よって、Ghidraでファイルの中身を見てみる…

今回は今話題となっているGhidraのインストール手順や、簡単な基本操作を紹介していきたいと思います。 Ghidraとは Ghidraのインストール要件 OracleJDKのインストール方法（Ubuntuの場合） Ghidraのインストール Ghidraの起動 Ghidraとは Ghidraは、国家安全保障局が開発した無料のオープンソースリバースエンジニアリングツールです。バイナリは2019年3月のRSA会議でリリースされました。ソースは1か月後にGitHubで公開されました。(wikipedia引用) Ghidraと似たようなツールにIDAというツールが存在します。このツールもGhidraと…

前回 は、picoCTF の picoCTF 2023 の Binary Exploitation をやってみました。だいぶ時間がかかりましたが、解ける問題が増えてきた気がします。 今回は、セキュリティコンテストのためのCTF問題集 という書籍を読む機会がありましたので、簡単な内容の紹介と、それぞれの問題の解説で使われていたツールの紹介と、実際にそのツールを使ってみたいと思います。 なお、この書籍は、以前の記事（セキュリティコンテストチャレンジブックの「Part2 pwn」を読んだ - 土日の勉強ノート）で読んだ セキュリティコンテストチャレンジブック CTFで学ぼう！情報を守るための戦い方 …

友人たちとチーム「No Identity」で参加し、94/653位（国内 : 36/303位）でした。 自分はRev2問、Crypto1問を解きました。 Reversing packed Packer is one of the most common technique malwares are using. stringsの結果などからUPXでパックされたバイナリであることが分かります。 なので、upx -d a.outでアンパックしたバイナリをghidraで解析してみますが、フラグチェックを行う処理部が見つからず、難読化されていそうな雰囲気もありません。 念のためアンパック前のバイナリを…

11/23 - 11/24という日程で開催された。keymoonさんとd=(>o<)=bというチームで出て全体39位、国内11位。国内決勝と国際決勝にはそれぞれ参加資格のあるチームのうち上位8チームが出られる。チームieraeが国内決勝でなく国際決勝へ進むことを加味しても、2チームが辞退しなければ国内決勝には進めないということで、まず予選敗退だ。大変悔しいd=(ToT)=b [Web 149] Tanuki UdonでまさかそんなことがあるはずがないとXSS解を見逃した、方針転換できなかったのも悔しければ、[Web 193] self-ssrfで色々ガチャガチャ試していたものの、機械的なブルー…

CODE BLUE2024の体験記を書きます。 いろいろな出会いや経験を送ることができ、この体験記執筆時点でかなりのモチベーションがあります*1。 この興奮を言語化するためにも、簡易的ながら私も書いていきたいと思います。 すでに体験記を書いた友達の記事を見つけたもの順に張り付けてます。ぜひ見てほしいです！ qiita.com watasuke.net t.co ikbase.net hashiba-k-jp.github.io qiita.com *1:実際、AtCoderのC問題毎日解いてるのもこれのおかげ

前回 は、picoCTF の picoCTF 2023 の Reverse Engineering をやってみました。全7問でしたが、少し変わった問題が多かったです。 今回は、引き続き、picoCTF 2023 の Binary Exploitation をやっていきます。Medium が 4問、Hard が 3問です。難しそうです。 それでは、やっていきます。

この大会は2024/11/15 21:00(JST)～2024/11/17 9:00(JST)に開催されました。 今回もチームで参戦。結果は800点で1061チーム中273位でした。 自分で解けた問題をWriteupとして書いておきます。 Sanity Check (Warmup) Discordに入り、#ctf-generalチャネルのトピックを見ると、フラグが書いてあった。 INTIGRITI{1f_y0u_l34v3_7h3_fl46_w1ll_b3_r3v0k3d} Lost Program (Warmup) バグバウンティプログラムで該当するプログラムの会社名を答える問題で、以下のよ…

11/8 - 11/10という日程で開催された。BunkyoWesternsのst98kamo*1として参加して5位。とても長いルールを読むと、中等教育の過程にある香港人、高等教育の過程にある香港人、18歳以上の香港人、そしてそれら以外の全世界の人という4つのチームのカテゴリがあり、それぞれ5チームずつが決勝へ進めることになっているとわかる。我々はギリギリストレートにqualifiedということで、1月に香港で開催される決勝大会*2を楽しみにしたい。 [Web 100] New Free Lunch (587 solves) [Web 200] Mystiz's Mini CTF (1) (4…

この大会は2024/11/9 3:00(JST)～2024/11/11 3:00(JST)に開催されました。 今回もチームで参戦。結果は868点で337チーム中49位でした。 自分で解けた問題をWriteupとして書いておきます。 Sanity check (in-sanity) Discordに入り、#announcementsチャネルのメッセージを見ると、フラグが書いてあった。 4T${S4n1ty_ch3ck_1s_3asy} Water on Mars (misc) StegSolveで開き、Red plane 3を見ると、以下の文字が現れた。 W4T3R<3 4T${W4T3R Ho…

この大会は2024/11/9 2:00(JST)～2024/11/10 14:00(JST)に開催されました。 今回もチームで参戦。結果は2470点で498チーム中61位でした。 自分で解けた問題をWriteupとして書いておきます。 Welcome Letter (MISC) 問題にフラグが書いてあった。 UDCTF{guessy_is_sometimes_deduction_sometimes_awful} Training Problem: Intro to PWN (PWN) Ghidraでデコンパイルする。 undefined8 main(void) { setvbuf(stdin,…

この大会は2024/11/2 12:00(JST)～2024/11/4 13:00(JST)に開催されました。 この大会は個人戦。結果は6548点で797人中27位でした。 自分で解けた問題をWriteupとして書いておきます。 welcome (welcome) 添付のflag.txtにフラグが書いてあった。 CYBORG{lets_go} colors (crypto) (beginner) base64デコードすると、"30"と"31"、"20"がスペース区切りで並んでいるので、hexデコードする。8桁ごとの2進数文字列になるので、デコードすると、フラグになった。 #!/usr/bin/…

目次 目次 偵察／スキャン TCP/80の調査 アクセス取得 権限昇格 その他 (adsbygoogle = window.adsbygoogle || []).push({}); 偵察／スキャン nmapでスキャンします。 -p-でスキャンし、確認できたTCP/22およびTCP/80に詳細なスキャンを行います。 ┌──(kali㉿kali)-[~/htb/usage] └─$ nmap -sC -sV -A -O -p25,80 10.10.11.18 Starting Nmap 7.94SVN ( https://nmap.org ) Nmap scan report for 10.10.…

前回 は、picoCTF の picoCTF 2023 の General Skills をやってみました。全6問を全て解きました。 今回は、引き続き、picoCTF 2023 の Reverse Engineering をやっていきます。Medium が 7問、Hard が 2問です。 それでは、やっていきます。