Download as PDF, PPTX
![プログラム
#include <stdio.h>
#include <stdlib.h>
#include <string.h>
main()
{
char buf[1024];
int ch;
fputs(fgets(buf, sizeof(buf), stdin), stdout);
fputs(fgets(buf, sizeof(buf), stdin), stdout);
fputs(fgets(buf, sizeof(buf), stdin), stdout);
while ((ch = getchar()) != EOF) {
putchar((ch & 1) ? ch / 2 : 255);
}
}](https://image.slidesharecdn.com/sakura-150309143721-conversion-gate01/75/CTF-for-12-83-2048.jpg)
![プログラム
#include <stdio.h>
#include <stdlib.h>
#include <string.h>
main()
{
char buf[1024];
int ch;
fputs(fgets(buf, sizeof(buf), stdin), stdout);
fputs(fgets(buf, sizeof(buf), stdin), stdout);
fputs(fgets(buf, sizeof(buf), stdin), stdout);
while ((ch = getchar()) != EOF) {
putchar((ch & 1) ? ch / 2 : 255);
}
}](https://image.slidesharecdn.com/sakura-150309143721-conversion-gate01/75/CTF-for-12-84-2048.jpg)
![プログラム
#include <stdio.h>
#include <stdlib.h>
#include <string.h>
main()
{
char buf[1024];
int ch;
fputs(fgets(buf, sizeof(buf), stdin), stdout);
fputs(fgets(buf, sizeof(buf), stdin), stdout);
fputs(fgets(buf, sizeof(buf), stdin), stdout);
while ((ch = getchar()) != EOF) {
putchar((ch & 1) ? ch / 2 : 255);
}
}
奇数のときは、明るさ1/2
偶数のときは、白](https://image.slidesharecdn.com/sakura-150309143721-conversion-gate01/75/CTF-for-12-85-2048.jpg)
CTF超入門 (for 第12回セキュリティさくら)
- 1.
- 2. CTFとは Capture The Flag:旗とり合戦 ● 攻防戦方式 ● クイズ方式
- 3. CTFとは Capture The Flag:旗とり合戦 ● 攻防戦方式 (今日は割愛…) ● クイズ方式 (入門にオススメ！) サーバやプログラム、ファイル などから、フラグという文字列を 機密情報になぞらえて奪取する 遊び
- 4.
- 5.
- 6.
- 7.
- 8.
- 9.
- 10.
- 11.
- 12.
- 13.
- 14.
- 15.
- 16.
- 17.
- 18.
- 19.
- 20.
- 21.
- 22.
- 23.
- 24.
- 25.
- 26.
- 27.
- 28.
- 29.
- 30.
- 31.
- 32.
- 33.
- 34.
- 35.
- 36.
- 37.
- 38.
- 39.
- 40.
- 41.
- 42.
- 43.
- 44.
- 45.
- 46.
- 47.
- 48.
- 49.
- 50.
- 51.
- 52.
- 53.
- 54. 考える ● r が多い ● r ⇒e を仮定する ● ‘ir から ’ve を予想 ● i ⇒ v を仮定 ● r ⇒ e の仮定と矛盾しない
- 55.
- 56.
- 57. 考える ● gur からthe を予想 ● g ⇒ t, u ⇒ h の仮定 ● r ⇒ e の仮定と矛盾しない ● gb から to を予想 ● b ⇒ o の仮定 ● g ⇒ t の仮定と矛盾しない
- 58. 考える ● ここまでの対応表 ● r ⇒ e ●i ⇒ v ● g ⇒ t ● u ⇒ h ● b ⇒ o
- 59.
- 60. 別の角度からも考える ● ASCIIコード(16進数)で考える ● 0x72 ⇒ 0x65 ●0x69 ⇒ 0x76 ● 0x67 ⇒ 0x74 ● 0x75 ⇒ 0x68 ● 0x62 ⇒ 0x6f
- 61. 別の角度からも考える ● 引いてみる ● 0x72 - 0x65 = 0x0d ●0x69 - 0x76 = 0x0d (0xf3) ● 0x67 - 0x74 = 0x0d (0xf3) ● 0x75 - 0x68 = 0x0d ● 0x62 - 0x6f = 0x0d (0xf3)
- 62.
- 63.
- 64.
- 65.
- 66.
- 67.
- 68.
- 69.
- 70.
- 71.
- 72.
- 73.
- 74.
- 75.
- 76.
- 77.
- 78.
- 79.
- 80.
- 81. 問題5 (ステガノ) 全部奇数 例) R: 209 G:173 B: 151
- 82. 問題5 (ステガノ) この辺だけ偶数 例) R: 212 G:140 B: 70
- 83.
- 84.
- 85.
- 86.
- 87.
- 88.
- 89.
- 90.
- 91.
- 92.
- 95. あとがき(追記) ● CTFの出題範囲っぽいものを書き出してみてた けど、本当に多すぎたのでボツ。 次ページ以降に載せてるので、キーワード集と かに使ってみてね。 分類が前のページと違ってるけどキニシナイ。 ● 実在のCTFの紹介をするの忘れてた…。 常設では ksnctf やakictf とか。 オフラインだと ctf4b や SECCON といった活 動があるよ。
- 96.
- 97.
- 98.
- 99. 符号理論 ● 誤り訂正 ● リードソロモン, BCH ● 疑似乱数 ● 線形合同法 (rand,random) ● Mersenne Twister ● エンコード, デコード ● Base64, uuencode, BinHex
- 100.
- 101.
- 102.
- 103.
- 104. Web技術 ● HTML, CSS, JavaScript ● Cookie ● HTTP ● Headers(Host, Cookie) ● Methods (GET, POST) ● Status codes (200, 404, 401)
- 105.
- 106.
- 107.
- 108.
- 109.
- 110. ファイルフォーマット ● JPEG, PNG, GIF,BMP ● ZIP, LZH, 7z, CAB ● EXE, ELF, a.out ● WAV ● AVI, MP4
- 111.
- 112.
- 113. 各種ツール ● IDA, gdb, binutils ● デコンパイラ ● Metasploit ● tcpdump,wireshark ● nc, wget, curl
- 114.
- 115. 脆弱性の攻撃手法 ● 既知のexploits ● ディレクトリトラバーサル ● バッファオーバーフロー, ROP ● Code injection ● SQLinjection, Command injection ● XSS, CSRF ● 中間者攻撃(MITM)
- 116.
- 117.