Enviar búsqueda
Cargar
CTFのはじめかた @ 2018年度技術系サークル合同新歓
•
Descargar como PPTX, PDF
•
0 recomendaciones
•
353 vistas
uecmma
Seguir
kyo1による2018年度技術系サークル合同新歓のLTです.
Leer menos
Leer más
Tecnología
Denunciar
Compartir
Denunciar
Compartir
1 de 18
Descargar ahora
Recomendados
MCC CTF講習会 pwn編
MCC CTF講習会 pwn編
hama7230
CTFに参加してきました。
CTFに参加してきました。
kuro kuro
CTF超入門 (for 第12回セキュリティさくら)
CTF超入門 (for 第12回セキュリティさくら)
kikuchan98
CTFというハッカーイベント+α
CTFというハッカーイベント+α
Yuichi Nagayama
ipu LT - Introduction of CTF
ipu LT - Introduction of CTF
Tsubasa Umeuchi
CTF初心者🔰
CTF初心者🔰
icchy
OSC Kyoto CTF Seminar
OSC Kyoto CTF Seminar
pinksawtooth
仮想通貨とBlockchainの課題と展望
仮想通貨とBlockchainの課題と展望
Masanori Kusunoki
Recomendados
MCC CTF講習会 pwn編
MCC CTF講習会 pwn編
hama7230
CTFに参加してきました。
CTFに参加してきました。
kuro kuro
CTF超入門 (for 第12回セキュリティさくら)
CTF超入門 (for 第12回セキュリティさくら)
kikuchan98
CTFというハッカーイベント+α
CTFというハッカーイベント+α
Yuichi Nagayama
ipu LT - Introduction of CTF
ipu LT - Introduction of CTF
Tsubasa Umeuchi
CTF初心者🔰
CTF初心者🔰
icchy
OSC Kyoto CTF Seminar
OSC Kyoto CTF Seminar
pinksawtooth
仮想通貨とBlockchainの課題と展望
仮想通貨とBlockchainの課題と展望
Masanori Kusunoki
Amazon SES を勉強してみる その22024/04/26の勉強会で発表されたものです。
Amazon SES を勉強してみる その22024/04/26の勉強会で発表されたものです。
iPride Co., Ltd.
LoRaWAN スマート距離検出デバイスDS20L日本語マニュアル
LoRaWAN スマート距離検出デバイスDS20L日本語マニュアル
CRI Japan, Inc.
LoRaWANスマート距離検出センサー DS20L カタログ LiDARデバイス
LoRaWANスマート距離検出センサー DS20L カタログ LiDARデバイス
CRI Japan, Inc.
Amazon SES を勉強してみる その32024/04/26の勉強会で発表されたものです。
Amazon SES を勉強してみる その32024/04/26の勉強会で発表されたものです。
iPride Co., Ltd.
新人研修 後半 2024/04/26の勉強会で発表されたものです。
新人研修 後半 2024/04/26の勉強会で発表されたものです。
iPride Co., Ltd.
知識ゼロの営業マンでもできた!超速で初心者を脱する、悪魔的学習ステップ3選.pptx
知識ゼロの営業マンでもできた!超速で初心者を脱する、悪魔的学習ステップ3選.pptx
sn679259
論文紹介:Selective Structured State-Spaces for Long-Form Video Understanding
論文紹介:Selective Structured State-Spaces for Long-Form Video Understanding
Toru Tamaki
論文紹介: The Surprising Effectiveness of PPO in Cooperative Multi-Agent Games
論文紹介: The Surprising Effectiveness of PPO in Cooperative Multi-Agent Games
atsushi061452
論文紹介:Video-GroundingDINO: Towards Open-Vocabulary Spatio-Temporal Video Groun...
論文紹介:Video-GroundingDINO: Towards Open-Vocabulary Spatio-Temporal Video Groun...
Toru Tamaki
Utilizing Ballerina for Cloud Native Integrations
Utilizing Ballerina for Cloud Native Integrations
WSO2
2024 State of Marketing Report – by Hubspot
2024 State of Marketing Report – by Hubspot
Marius Sescu
Everything You Need To Know About ChatGPT
Everything You Need To Know About ChatGPT
Expeed Software
Product Design Trends in 2024 | Teenage Engineerings
Product Design Trends in 2024 | Teenage Engineerings
Pixeldarts
How Race, Age and Gender Shape Attitudes Towards Mental Health
How Race, Age and Gender Shape Attitudes Towards Mental Health
ThinkNow
AI Trends in Creative Operations 2024 by Artwork Flow.pdf
AI Trends in Creative Operations 2024 by Artwork Flow.pdf
marketingartwork
Skeleton Culture Code
Skeleton Culture Code
Skeleton Technologies
PEPSICO Presentation to CAGNY Conference Feb 2024
PEPSICO Presentation to CAGNY Conference Feb 2024
Neil Kimberley
Content Methodology: A Best Practices Report (Webinar)
Content Methodology: A Best Practices Report (Webinar)
contently
How to Prepare For a Successful Job Search for 2024
How to Prepare For a Successful Job Search for 2024
Albert Qian
Social Media Marketing Trends 2024 // The Global Indie Insights
Social Media Marketing Trends 2024 // The Global Indie Insights
Kurio // The Social Media Age(ncy)
Trends In Paid Search: Navigating The Digital Landscape In 2024
Trends In Paid Search: Navigating The Digital Landscape In 2024
Search Engine Journal
5 Public speaking tips from TED - Visualized summary
5 Public speaking tips from TED - Visualized summary
SpeakerHub
Más contenido relacionado
Último
Amazon SES を勉強してみる その22024/04/26の勉強会で発表されたものです。
Amazon SES を勉強してみる その22024/04/26の勉強会で発表されたものです。
iPride Co., Ltd.
LoRaWAN スマート距離検出デバイスDS20L日本語マニュアル
LoRaWAN スマート距離検出デバイスDS20L日本語マニュアル
CRI Japan, Inc.
LoRaWANスマート距離検出センサー DS20L カタログ LiDARデバイス
LoRaWANスマート距離検出センサー DS20L カタログ LiDARデバイス
CRI Japan, Inc.
Amazon SES を勉強してみる その32024/04/26の勉強会で発表されたものです。
Amazon SES を勉強してみる その32024/04/26の勉強会で発表されたものです。
iPride Co., Ltd.
新人研修 後半 2024/04/26の勉強会で発表されたものです。
新人研修 後半 2024/04/26の勉強会で発表されたものです。
iPride Co., Ltd.
知識ゼロの営業マンでもできた!超速で初心者を脱する、悪魔的学習ステップ3選.pptx
知識ゼロの営業マンでもできた!超速で初心者を脱する、悪魔的学習ステップ3選.pptx
sn679259
論文紹介:Selective Structured State-Spaces for Long-Form Video Understanding
論文紹介:Selective Structured State-Spaces for Long-Form Video Understanding
Toru Tamaki
論文紹介: The Surprising Effectiveness of PPO in Cooperative Multi-Agent Games
論文紹介: The Surprising Effectiveness of PPO in Cooperative Multi-Agent Games
atsushi061452
論文紹介:Video-GroundingDINO: Towards Open-Vocabulary Spatio-Temporal Video Groun...
論文紹介:Video-GroundingDINO: Towards Open-Vocabulary Spatio-Temporal Video Groun...
Toru Tamaki
Utilizing Ballerina for Cloud Native Integrations
Utilizing Ballerina for Cloud Native Integrations
WSO2
Último
(10)
Amazon SES を勉強してみる その22024/04/26の勉強会で発表されたものです。
Amazon SES を勉強してみる その22024/04/26の勉強会で発表されたものです。
LoRaWAN スマート距離検出デバイスDS20L日本語マニュアル
LoRaWAN スマート距離検出デバイスDS20L日本語マニュアル
LoRaWANスマート距離検出センサー DS20L カタログ LiDARデバイス
LoRaWANスマート距離検出センサー DS20L カタログ LiDARデバイス
Amazon SES を勉強してみる その32024/04/26の勉強会で発表されたものです。
Amazon SES を勉強してみる その32024/04/26の勉強会で発表されたものです。
新人研修 後半 2024/04/26の勉強会で発表されたものです。
新人研修 後半 2024/04/26の勉強会で発表されたものです。
知識ゼロの営業マンでもできた!超速で初心者を脱する、悪魔的学習ステップ3選.pptx
知識ゼロの営業マンでもできた!超速で初心者を脱する、悪魔的学習ステップ3選.pptx
論文紹介:Selective Structured State-Spaces for Long-Form Video Understanding
論文紹介:Selective Structured State-Spaces for Long-Form Video Understanding
論文紹介: The Surprising Effectiveness of PPO in Cooperative Multi-Agent Games
論文紹介: The Surprising Effectiveness of PPO in Cooperative Multi-Agent Games
論文紹介:Video-GroundingDINO: Towards Open-Vocabulary Spatio-Temporal Video Groun...
論文紹介:Video-GroundingDINO: Towards Open-Vocabulary Spatio-Temporal Video Groun...
Utilizing Ballerina for Cloud Native Integrations
Utilizing Ballerina for Cloud Native Integrations
Destacado
2024 State of Marketing Report – by Hubspot
2024 State of Marketing Report – by Hubspot
Marius Sescu
Everything You Need To Know About ChatGPT
Everything You Need To Know About ChatGPT
Expeed Software
Product Design Trends in 2024 | Teenage Engineerings
Product Design Trends in 2024 | Teenage Engineerings
Pixeldarts
How Race, Age and Gender Shape Attitudes Towards Mental Health
How Race, Age and Gender Shape Attitudes Towards Mental Health
ThinkNow
AI Trends in Creative Operations 2024 by Artwork Flow.pdf
AI Trends in Creative Operations 2024 by Artwork Flow.pdf
marketingartwork
Skeleton Culture Code
Skeleton Culture Code
Skeleton Technologies
PEPSICO Presentation to CAGNY Conference Feb 2024
PEPSICO Presentation to CAGNY Conference Feb 2024
Neil Kimberley
Content Methodology: A Best Practices Report (Webinar)
Content Methodology: A Best Practices Report (Webinar)
contently
How to Prepare For a Successful Job Search for 2024
How to Prepare For a Successful Job Search for 2024
Albert Qian
Social Media Marketing Trends 2024 // The Global Indie Insights
Social Media Marketing Trends 2024 // The Global Indie Insights
Kurio // The Social Media Age(ncy)
Trends In Paid Search: Navigating The Digital Landscape In 2024
Trends In Paid Search: Navigating The Digital Landscape In 2024
Search Engine Journal
5 Public speaking tips from TED - Visualized summary
5 Public speaking tips from TED - Visualized summary
SpeakerHub
ChatGPT and the Future of Work - Clark Boyd
ChatGPT and the Future of Work - Clark Boyd
Clark Boyd
Getting into the tech field. what next
Getting into the tech field. what next
Tessa Mero
Google's Just Not That Into You: Understanding Core Updates & Search Intent
Google's Just Not That Into You: Understanding Core Updates & Search Intent
Lily Ray
How to have difficult conversations
How to have difficult conversations
Rajiv Jayarajah, MAppComm, ACC
Introduction to Data Science
Introduction to Data Science
Christy Abraham Joy
Time Management & Productivity - Best Practices
Time Management & Productivity - Best Practices
Vit Horky
The six step guide to practical project management
The six step guide to practical project management
MindGenius
Beginners Guide to TikTok for Search - Rachel Pearson - We are Tilt __ Bright...
Beginners Guide to TikTok for Search - Rachel Pearson - We are Tilt __ Bright...
RachelPearson36
Destacado
(20)
2024 State of Marketing Report – by Hubspot
2024 State of Marketing Report – by Hubspot
Everything You Need To Know About ChatGPT
Everything You Need To Know About ChatGPT
Product Design Trends in 2024 | Teenage Engineerings
Product Design Trends in 2024 | Teenage Engineerings
How Race, Age and Gender Shape Attitudes Towards Mental Health
How Race, Age and Gender Shape Attitudes Towards Mental Health
AI Trends in Creative Operations 2024 by Artwork Flow.pdf
AI Trends in Creative Operations 2024 by Artwork Flow.pdf
Skeleton Culture Code
Skeleton Culture Code
PEPSICO Presentation to CAGNY Conference Feb 2024
PEPSICO Presentation to CAGNY Conference Feb 2024
Content Methodology: A Best Practices Report (Webinar)
Content Methodology: A Best Practices Report (Webinar)
How to Prepare For a Successful Job Search for 2024
How to Prepare For a Successful Job Search for 2024
Social Media Marketing Trends 2024 // The Global Indie Insights
Social Media Marketing Trends 2024 // The Global Indie Insights
Trends In Paid Search: Navigating The Digital Landscape In 2024
Trends In Paid Search: Navigating The Digital Landscape In 2024
5 Public speaking tips from TED - Visualized summary
5 Public speaking tips from TED - Visualized summary
ChatGPT and the Future of Work - Clark Boyd
ChatGPT and the Future of Work - Clark Boyd
Getting into the tech field. what next
Getting into the tech field. what next
Google's Just Not That Into You: Understanding Core Updates & Search Intent
Google's Just Not That Into You: Understanding Core Updates & Search Intent
How to have difficult conversations
How to have difficult conversations
Introduction to Data Science
Introduction to Data Science
Time Management & Productivity - Best Practices
Time Management & Productivity - Best Practices
The six step guide to practical project management
The six step guide to practical project management
Beginners Guide to TikTok for Search - Rachel Pearson - We are Tilt __ Bright...
Beginners Guide to TikTok for Search - Rachel Pearson - We are Tilt __ Bright...
CTFのはじめかた @ 2018年度技術系サークル合同新歓
1.
CTFのはじめかた by kyo1
2.
About Me •kyo1 (2年) •Python,
C++, Common Lispを勉強中 •CTF初心者 (重要)
3.
昨年の合同新歓を見た •MMAについて説明 •フォント? •五思寮? •Webアプリの紹介?
4.
5.
サークルの紹介とは?
6.
MMAとCTF •Tokyo WesternsというMMAの部員が何名か参 加している合同チーム (自分は関係ない) •2017年のランキングで5位 •CTFを開催 •MMA
CTF 1st •Tokyo Westerns/MMA CTF 2nd 2016 •Tokyo Westerns CTF 3rd 2017
7.
8.
すごい
9.
CTFとは • Capture The
Flag の略 • 情報セキュリティの技術を競うコンテスト • Jeopardy • Attack-Defence • King of the Hill
10.
問題形式 • Reversing • Pwn •
Web • Crypto • Forensics • PPC • flag{This_is_flag}
11.
CTFのはじめかた 1. とりあえずCTFに出る 2. 解けなかった問題のWrite
up(解けた人が公開す る解法)を理解するまで読み込む 3. 1と2を繰り返す
12.
問題を解く • イベント型CTF • SECCONとか •
CTFTimeをみれば開催の日時がわかる • 時間がきつい (朝の5時開催とか) • とりあえず出てみる • 常設型CTF • 初心者にはpicoCTFやOverTheWire,ksnctfがおすすめ • Write upがないのできつい
13.
問題を解く • 過去問 • 日本のCTF強い人達が作った○○
Challenges List • CTFs 2013年以降のWrite upがある
14.
何の言語を使う? • 英語 • PythonやRubyで攻撃コードを書くことが多い •Pythonを使っている人が多いので,読めると 勉強になる •
Perlはわかりません
15.
シーザー暗号を解いてみよう ・文字をシフトすることによって暗号化される ・現代でもシフト数を13にしたROT13が用いられ るらしい ・例: ABCD →
NOPQ 暗号文: ZZN{Jrypbzr_gb_HRP}
16.
コードを書いてみよう
17.
実行する
18.
終わり
Notas del editor
こんにちは,MMAの浅野です.お題はCTFのはじめかたについてです.
Kyo1というMMA内でのIDです.今はpython,C++, Common Lispを勉強中です.競プロをはじめました.そして一番大事なのが,CTF初心者です.初心者を強調したいのは,あとでCTFについて聞かれても詳しいことは答えられないからです.今回はCTF初心者からのCTFのはじめかたということで話したいです.まずこのスライドを作成する経緯を話したいのですが,前回の合同新歓の発表を見てみました
昨年の合同新歓のMMAの発表を見たのですが,MMAについて説明した後,フォントについて? 五思寮について?
うーん,自由すぎでは
サークルの紹介とは何だったのか? で,それに合わせて自分も自由に発表しようとしたが,キー配列については部誌に書いてしまった.プログラミング言語については,怒られそう.MMAに来た人はCTFに興味がありそうだったので,CTFについてです.
今回なぜCTFについて話すかというと,3日間の新歓期間でMMAを見に来た,CTFに興味がある新入生の比率が多かったから,MMAといえばCTFみたいに紹介で書いていたりしていたからかと思います. では,MMAとCTFにはどのような関係があるのか
これはCTFTimeの2017年度のランキングです. Tokyo Westernsが5位,
まず,CTFとは~の略で情報セキュリティの技術を競うコンテストです.出題の形式として,色々なジャンルの問題が出されるジョパディー,攻防戦形式のアタックディフェンス,それから派生したキングオブザ・ヒルがあります.オンラインで開催するCTFはJeopardy形式のものが多いため,今回はそれについて話したいと思います.
問題形式はこの通りで〜があります.与えられた問題を解くことでflagという文字列が貰えます.これらについて,どんなものか軽く1文くらいで軽く説明します. Reversing 与えられたプログラムやシステムを解析する力を問う問題。 一般的に、ある入力が行われたときだけ動作が変わるプログラムが与えられ、 その動作が変わる入力をプログラム解析によって求める。 マルウェア解析やゲームクラックなどがモデル。 Pwn 与えられたプログラムやシステムの脆弱性を発見しExploit(攻撃用コード)を作成する力を問う問題。 一般的に、与えられたプログラムがサービスとして稼働しており、 脆弱性を突いてサーバーの中にあるflagファイルの内容を盗み出す。 PwnはOwnが転じたものと言われている。 Web Webシステムの脆弱性を発見し、Exploitを作成する力を問う問題。 一般的に、Webシステムの脆弱性を突いてWebサーバーからflagファイルを盗んだり、 adminユーザーにしか見れないページを盗み見ることでflagを得る。 Crypto 古典暗号から現代暗号までの暗号技術やそれに対する攻撃方法の知識を問う問題。 一般的に、暗号化されたflagを暗号文と暗号化プログラムから復元する。 Forensics ディスクイメージやメモリダンプなどから欠落したり削除された情報を復元する力を問う問題。 コンピュータ・フォレンジクスがモデル。 PPC コーディング能力を問う問題。 競技プログラミングに近いが、自分のPCで実行する場合が多いため使用できるプログラミング言語には制限がない。 Professional Programming and Codingの略。
Pythonには13文字シフトするためのモジュールがある.
Descargar ahora