Download as PDF, PPTX
![Binary:Number
[root@kali]# file number
number: ELF 64-bit LSB executable, x86-64, version 1
(SYSV), dynamically linked, interpreter /lib64/ld-linux-
x86-64.so.2, for GNU/Linux 3.0.0,
BuildID[sha1]=9f41de34cf038d1aeedd774fbf57078c5c5a
62e1, not stripped
46](https://image.slidesharecdn.com/fit-ctf-170430080214/85/FIT-HAC-CTF-46-320.jpg)
![Binary:Number
[root@kali]# ./number
hello!! Please collect number
1152
FIT{2.718281828}
49](https://image.slidesharecdn.com/fit-ctf-170430080214/85/FIT-HAC-CTF-49-320.jpg)
FIT-HAC CTF
- 1.
- 2. 自己紹介 • 名前:福田隆誠 • 所属:福岡工業大学 •サークル:FIT-HACK • 好きな言語:python,プロデル 2
- 3.
- 4.
- 5. 主な活動内容 • CTFの学習 • プログラミングの学習 •ウェブページ制作 • サーバ管理 • 脆弱性や暗号アルゴリズムに関する学習 • SECCONやプログラミングコンテストへの参加 5
- 6. 活動実績 SECCON 2016 九州大会(6月) Team:Rosenburg Engel(2年) /Beginner(1年) /Avax(1年) SECCON 2016 大阪大会(10月) Team: 346(1・2年合同) 6
- 7. 活動実績 SECCON 2016 オンライン予選(12月) Team:FIT-HACK(サークルメンバー全員)62/1834位 7
- 8. CTFとは？ • Capture TheFlagの略称 • セキュリティを中心に広い分野の知識が必要 • 大きく分けて攻防戦、問題形式の二つに分かれる 8
- 9.
- 10. 問題ジャンル • Web • Crypto •Binary • Forensic • Recon • Steganography • Misc • Trivia 10
- 11.
- 12.
- 13.
- 14.
- 15.
- 16.
- 17.
- 18.
- 19.
- 20. 問題作成 1月 チーム結成、問題作成開始 2月 問題検証 3月修正および新たな問題を作成 4月 CTF開催、CTF開催中に問題作成 20
- 21. 1月:チーム結成、問題作成開始 • 問題担当の決定 • 問題作成に必要な環境の導入 •当初は今の一年生に解かせる問題を作成 21
- 22. 2月 問題検証 • 前半は試験により問題作成を休む •後半は問題作成 • 28日にこれまで作問した問題の検証 22
- 23. 3月 修正および新たな問題を作成 • 問題の検証を行って修正できるものは修正 •簡単すぎるものは没に… • 新たに問題作成に取り掛かる 23
- 24. 4月 CTF開催、CTF開催中に問題作成 • CTFの開催 •開催中に新たな問題の作成 24
- 25.
- 26.
- 27. 今回出題した範囲 • Crypto • Binary •Web • Steganography • Forensic • Recon • Misc 27
- 28.
- 29.
- 30.
- 31.
- 32.
- 33. Binary • EXE • FITRPG •Number 33
- 34.
- 35.
- 36.
- 37.
- 38. Binary:FITRPG • Attack:攻撃 • Boost:ため •Heal:回復 38
- 39.
- 40.
- 41.
- 42.
- 43.
- 44.
- 45.
- 46. Binary:Number [root@kali]# file number number:ELF 64-bit LSB executable, x86-64, version 1 (SYSV), dynamically linked, interpreter /lib64/ld-linux- x86-64.so.2, for GNU/Linux 3.0.0, BuildID[sha1]=9f41de34cf038d1aeedd774fbf57078c5c5a 62e1, not stripped 46
- 47.
- 48. Binary:Number Objdump:ELFからアセンブラのコードを吐き出すことがで きる 4006bc: 83 e81a sub $0x1a,%eax 4006bf: 89 45 f0 mov %eax,-0x10(%rbp) 4006c2: 8b 45 f0 mov -0x10(%rbp),%eax 4006c5: 3d 66 04 00 00 cmp $0x466,%eax 48
- 49. Binary:Number [root@kali]# ./number hello!! Pleasecollect number 1152 FIT{2.718281828} 49
- 50. Web • 100count • Fake •Look_quickly 50
- 51.
- 52.
- 53.
- 54.
- 55.
- 56.
- 57.
- 58.
- 59.
- 60.
- 61.
- 62.
- 63.
- 64.
- 65.
- 66. Look_quickly • URLエンコードとは URLでほんとは使えない文字を別の文字列に変化して 表現すること 例 } =%7D { = %7B スペース = %20 66
- 67.
- 68.
- 69.
- 70. Steganography:MP3Stego $strings connection.mp3 |grep pass The pass is dialup 70
- 71. Steganography:MP3Stego Decode.exe -X -Pdialup connection.mp3 connection.mp3.pcmファイルが生成される 71
- 72.
- 73.
- 74.
- 75.
- 76.
- 77.
- 78. 改善 • 意味のある文字列にLeet表現を使うとい推測されずら くなる • 問題の解説をもっと詳しく書く •コミュニケーションツールをもっと上手使うことが大切 78
- 79.
- 80.