CTF introduction for beginners. Sugoooi!!

1. TRY CTF
はじめよう、Capture the Flag
ウェイ！@__ukun

2. みなさん、謎解き楽しかったですか？？

3. そんなあなたにCTF

4. Whatʼs CTF??

5. Capture The Flag
• Flagという⽂字列(旗)を取り合う
• 情報セキュリティやプログラミングの知識を使っ
た問題が多い
• 与えられた問題をよく観察し、Hackしていく

6. でも、
セキュリティって難しいんでしょ？？

7. めちゃくちゃ難しいです

8. でもはじめてはなんでも難しい

9. 勉強して少しずつ成⻑していく感覚

10. これ最⾼じゃないですか？？

11. 今⽇はいつになく真⾯⽬に
進めたいと思います

12. でも、何から始めたらいいのか…

13. そんなあなたに

14. CTF

15. CTFの形式
• Jeopardy(クイズ形式)
• Attack&Diffence(攻防戦)
• King of the Hill(複雑)
<= 今回はここ！

16. Jeopardy
• 「ジョパディ！」と読みます
• ジャンルごとに問題があっ
て、
難易度ごとに点数が異なる

17. Jeopardy

18. 出題ジャンル

19. Crypto
• 暗号とか、エンコードとかの問題
• パズルみたいなのや、シーザー暗号(⽂字をず
らすやつ)、RSA、ハッシュ攻撃など
• 数学とか暗号の知識が必要

20. Forensics
• ディスクイメージなどを解析して、
どんなファイルが隠されているかなどを調べる
• 与えられた画像にどんなデータが隠されているか、
という問題も
• 実際には犯罪証拠の解析などで使われる

21. Web
• ウェブブラウザで動くサービスの脆弱性を⾒つける
• 既知の脆弱性とかについての知識が必要
• PHPがよく出題される。
• XSSやSQL Injection, Directory Traversal

22. Web

23. Network
• ネットワークに関する知識を⽤いてflagを取る
• pcapファイルと呼ばれるネットワークを流れ
ているデータを保存したファイルからflagを⾒
つけ出したり、 特定のターゲットに通信を
し、様々な攻撃をすることでflagを取る問題が
ある

24. Network

25. Reversing
• 実⾏ファイルを解析し、flagを探し出す
• 様々な実⾏ファイル形式の問題があり、デバッ
ガなどを駆使して動きを解析する技術が必要
• Linux/Windowsの問題が多い
• CTFによってはマルウェアもどきみたいなもの
が配布されることも。

26. Reversing

27. Pwn
• プログラムの脆弱性を攻撃し、flagを取る
• サーバーでプログラムが動いていて、そのプログラム
を⼿元で解析し、 脆弱性を⾒つけてプログラムに異
常な動作をさせることによりshellを取る
• プログラムが実際にどう動いているのかわかる
• めちゃくちゃ難しいけどその分解けると楽しいです！

28. Pwn

29. PPC
• Professional Programming and Codingの略
• プログラミング⼒を図る問題
• 何をやればflagが出るのかは⾃明になってい
て、それを実際に実装してflagを取れるかを試
される
• 競技プログラミングみたいな感じがある

30. Recon
• Facebookの位置情報、投稿などから
投稿された写真の店を特定する、みたいな
• その⼈の住んでいる国の地域をSNSなどで情報収
集する
• SNSの危険性などを知ることができるジャンル

31. Misc
• その他
• ジャンル分けできない問題は全部これ

32. ジャンル参考
http://sandbox.spica.bz/cpaw_ctf/
about_ctf.html

33. えっ

34. 全てのジャンルをやるのは⼤変？？

35. ⼤丈夫！
フレンズによって得意なことは違うから

36. やってるうちに
⾃分の好きなジャンル・得意なジャンルが⾒えてくる

37. まずはとっかかり
• 常設CTF
⾃分の好きなタイミングで解けるのでとっかかり
には最適
• https://ctf.cpaw.site/ ⼊⾨に最適
• http://ksnctf.sweetduet.info/ 良問

38. ⼊⾨本とか
• CTFの⼊⾨に特化した本
• まずはこれを読んで
実際に⼿を動かしてみる
のがオススメ

39. 慣れてきたら
• オンラインの⼤会とかもよく開催されてる
• CTFTime.orgに今開催中のCTFの情報とか
のってる
• わからなかった問題は他の⼈のWriteup(解答)
を⾒て勉強しよう！

40. みんなCTFやろう！！