Submit Search
Upload
TRY CTF
•
3 likes
•
380 views
Yuya Masumura
Follow
CTF introduction for beginners. Sugoooi!!
Read less
Read more
Education
Report
Share
Report
Share
1 of 40
Download now
Download to read offline
Recommended
自作CTFについて考えてみる
自作CTFについて考えてみる
nomuken
CTF初心者🔰
CTF初心者🔰
icchy
CTFというハッカーイベント+α
CTFというハッカーイベント+α
Yuichi Nagayama
OSC Kyoto CTF Seminar
OSC Kyoto CTF Seminar
pinksawtooth
CTF超入門 (for 第12回セキュリティさくら)
CTF超入門 (for 第12回セキュリティさくら)
kikuchan98
CTFの布教
CTFの布教
FPC_COMMUNITY
Pythonで作る自作デバッガLT資料
Pythonで作る自作デバッガLT資料
Yuya Masumura
今日から始めるDigitalOcean
今日から始めるDigitalOcean
Masahito Zembutsu
Recommended
自作CTFについて考えてみる
自作CTFについて考えてみる
nomuken
CTF初心者🔰
CTF初心者🔰
icchy
CTFというハッカーイベント+α
CTFというハッカーイベント+α
Yuichi Nagayama
OSC Kyoto CTF Seminar
OSC Kyoto CTF Seminar
pinksawtooth
CTF超入門 (for 第12回セキュリティさくら)
CTF超入門 (for 第12回セキュリティさくら)
kikuchan98
CTFの布教
CTFの布教
FPC_COMMUNITY
Pythonで作る自作デバッガLT資料
Pythonで作る自作デバッガLT資料
Yuya Masumura
今日から始めるDigitalOcean
今日から始めるDigitalOcean
Masahito Zembutsu
ゲーム理論 BASIC 演習105 -n人囚人のジレンマモデル- #ゲーム理論 #gametheory #数学
ゲーム理論 BASIC 演習105 -n人囚人のジレンマモデル- #ゲーム理論 #gametheory #数学
ssusere0a682
東京工業大学 環境・社会理工学院 建築学系 大学院入学入試・進学説明会2024_v2
東京工業大学 環境・社会理工学院 建築学系 大学院入学入試・進学説明会2024_v2
Tokyo Institute of Technology
TokyoTechGraduateExaminationPresentation
TokyoTechGraduateExaminationPresentation
YukiTerazawa
ゲーム理論 BASIC 演習106 -価格の交渉ゲーム-#ゲーム理論 #gametheory #数学
ゲーム理論 BASIC 演習106 -価格の交渉ゲーム-#ゲーム理論 #gametheory #数学
ssusere0a682
UniProject Workshop Make a Discord Bot with JavaScript
UniProject Workshop Make a Discord Bot with JavaScript
yuitoakatsukijp
The_Five_Books_Overview_Presentation_2024
The_Five_Books_Overview_Presentation_2024
koheioishi1
2024 State of Marketing Report – by Hubspot
2024 State of Marketing Report – by Hubspot
Marius Sescu
Everything You Need To Know About ChatGPT
Everything You Need To Know About ChatGPT
Expeed Software
Product Design Trends in 2024 | Teenage Engineerings
Product Design Trends in 2024 | Teenage Engineerings
Pixeldarts
How Race, Age and Gender Shape Attitudes Towards Mental Health
How Race, Age and Gender Shape Attitudes Towards Mental Health
ThinkNow
AI Trends in Creative Operations 2024 by Artwork Flow.pdf
AI Trends in Creative Operations 2024 by Artwork Flow.pdf
marketingartwork
Skeleton Culture Code
Skeleton Culture Code
Skeleton Technologies
PEPSICO Presentation to CAGNY Conference Feb 2024
PEPSICO Presentation to CAGNY Conference Feb 2024
Neil Kimberley
Content Methodology: A Best Practices Report (Webinar)
Content Methodology: A Best Practices Report (Webinar)
contently
How to Prepare For a Successful Job Search for 2024
How to Prepare For a Successful Job Search for 2024
Albert Qian
Social Media Marketing Trends 2024 // The Global Indie Insights
Social Media Marketing Trends 2024 // The Global Indie Insights
Kurio // The Social Media Age(ncy)
Trends In Paid Search: Navigating The Digital Landscape In 2024
Trends In Paid Search: Navigating The Digital Landscape In 2024
Search Engine Journal
5 Public speaking tips from TED - Visualized summary
5 Public speaking tips from TED - Visualized summary
SpeakerHub
ChatGPT and the Future of Work - Clark Boyd
ChatGPT and the Future of Work - Clark Boyd
Clark Boyd
Getting into the tech field. what next
Getting into the tech field. what next
Tessa Mero
Google's Just Not That Into You: Understanding Core Updates & Search Intent
Google's Just Not That Into You: Understanding Core Updates & Search Intent
Lily Ray
How to have difficult conversations
How to have difficult conversations
Rajiv Jayarajah, MAppComm, ACC
More Related Content
Recently uploaded
ゲーム理論 BASIC 演習105 -n人囚人のジレンマモデル- #ゲーム理論 #gametheory #数学
ゲーム理論 BASIC 演習105 -n人囚人のジレンマモデル- #ゲーム理論 #gametheory #数学
ssusere0a682
東京工業大学 環境・社会理工学院 建築学系 大学院入学入試・進学説明会2024_v2
東京工業大学 環境・社会理工学院 建築学系 大学院入学入試・進学説明会2024_v2
Tokyo Institute of Technology
TokyoTechGraduateExaminationPresentation
TokyoTechGraduateExaminationPresentation
YukiTerazawa
ゲーム理論 BASIC 演習106 -価格の交渉ゲーム-#ゲーム理論 #gametheory #数学
ゲーム理論 BASIC 演習106 -価格の交渉ゲーム-#ゲーム理論 #gametheory #数学
ssusere0a682
UniProject Workshop Make a Discord Bot with JavaScript
UniProject Workshop Make a Discord Bot with JavaScript
yuitoakatsukijp
The_Five_Books_Overview_Presentation_2024
The_Five_Books_Overview_Presentation_2024
koheioishi1
Recently uploaded
(6)
ゲーム理論 BASIC 演習105 -n人囚人のジレンマモデル- #ゲーム理論 #gametheory #数学
ゲーム理論 BASIC 演習105 -n人囚人のジレンマモデル- #ゲーム理論 #gametheory #数学
東京工業大学 環境・社会理工学院 建築学系 大学院入学入試・進学説明会2024_v2
東京工業大学 環境・社会理工学院 建築学系 大学院入学入試・進学説明会2024_v2
TokyoTechGraduateExaminationPresentation
TokyoTechGraduateExaminationPresentation
ゲーム理論 BASIC 演習106 -価格の交渉ゲーム-#ゲーム理論 #gametheory #数学
ゲーム理論 BASIC 演習106 -価格の交渉ゲーム-#ゲーム理論 #gametheory #数学
UniProject Workshop Make a Discord Bot with JavaScript
UniProject Workshop Make a Discord Bot with JavaScript
The_Five_Books_Overview_Presentation_2024
The_Five_Books_Overview_Presentation_2024
Featured
2024 State of Marketing Report – by Hubspot
2024 State of Marketing Report – by Hubspot
Marius Sescu
Everything You Need To Know About ChatGPT
Everything You Need To Know About ChatGPT
Expeed Software
Product Design Trends in 2024 | Teenage Engineerings
Product Design Trends in 2024 | Teenage Engineerings
Pixeldarts
How Race, Age and Gender Shape Attitudes Towards Mental Health
How Race, Age and Gender Shape Attitudes Towards Mental Health
ThinkNow
AI Trends in Creative Operations 2024 by Artwork Flow.pdf
AI Trends in Creative Operations 2024 by Artwork Flow.pdf
marketingartwork
Skeleton Culture Code
Skeleton Culture Code
Skeleton Technologies
PEPSICO Presentation to CAGNY Conference Feb 2024
PEPSICO Presentation to CAGNY Conference Feb 2024
Neil Kimberley
Content Methodology: A Best Practices Report (Webinar)
Content Methodology: A Best Practices Report (Webinar)
contently
How to Prepare For a Successful Job Search for 2024
How to Prepare For a Successful Job Search for 2024
Albert Qian
Social Media Marketing Trends 2024 // The Global Indie Insights
Social Media Marketing Trends 2024 // The Global Indie Insights
Kurio // The Social Media Age(ncy)
Trends In Paid Search: Navigating The Digital Landscape In 2024
Trends In Paid Search: Navigating The Digital Landscape In 2024
Search Engine Journal
5 Public speaking tips from TED - Visualized summary
5 Public speaking tips from TED - Visualized summary
SpeakerHub
ChatGPT and the Future of Work - Clark Boyd
ChatGPT and the Future of Work - Clark Boyd
Clark Boyd
Getting into the tech field. what next
Getting into the tech field. what next
Tessa Mero
Google's Just Not That Into You: Understanding Core Updates & Search Intent
Google's Just Not That Into You: Understanding Core Updates & Search Intent
Lily Ray
How to have difficult conversations
How to have difficult conversations
Rajiv Jayarajah, MAppComm, ACC
Introduction to Data Science
Introduction to Data Science
Christy Abraham Joy
Time Management & Productivity - Best Practices
Time Management & Productivity - Best Practices
Vit Horky
The six step guide to practical project management
The six step guide to practical project management
MindGenius
Beginners Guide to TikTok for Search - Rachel Pearson - We are Tilt __ Bright...
Beginners Guide to TikTok for Search - Rachel Pearson - We are Tilt __ Bright...
RachelPearson36
Featured
(20)
2024 State of Marketing Report – by Hubspot
2024 State of Marketing Report – by Hubspot
Everything You Need To Know About ChatGPT
Everything You Need To Know About ChatGPT
Product Design Trends in 2024 | Teenage Engineerings
Product Design Trends in 2024 | Teenage Engineerings
How Race, Age and Gender Shape Attitudes Towards Mental Health
How Race, Age and Gender Shape Attitudes Towards Mental Health
AI Trends in Creative Operations 2024 by Artwork Flow.pdf
AI Trends in Creative Operations 2024 by Artwork Flow.pdf
Skeleton Culture Code
Skeleton Culture Code
PEPSICO Presentation to CAGNY Conference Feb 2024
PEPSICO Presentation to CAGNY Conference Feb 2024
Content Methodology: A Best Practices Report (Webinar)
Content Methodology: A Best Practices Report (Webinar)
How to Prepare For a Successful Job Search for 2024
How to Prepare For a Successful Job Search for 2024
Social Media Marketing Trends 2024 // The Global Indie Insights
Social Media Marketing Trends 2024 // The Global Indie Insights
Trends In Paid Search: Navigating The Digital Landscape In 2024
Trends In Paid Search: Navigating The Digital Landscape In 2024
5 Public speaking tips from TED - Visualized summary
5 Public speaking tips from TED - Visualized summary
ChatGPT and the Future of Work - Clark Boyd
ChatGPT and the Future of Work - Clark Boyd
Getting into the tech field. what next
Getting into the tech field. what next
Google's Just Not That Into You: Understanding Core Updates & Search Intent
Google's Just Not That Into You: Understanding Core Updates & Search Intent
How to have difficult conversations
How to have difficult conversations
Introduction to Data Science
Introduction to Data Science
Time Management & Productivity - Best Practices
Time Management & Productivity - Best Practices
The six step guide to practical project management
The six step guide to practical project management
Beginners Guide to TikTok for Search - Rachel Pearson - We are Tilt __ Bright...
Beginners Guide to TikTok for Search - Rachel Pearson - We are Tilt __ Bright...
TRY CTF
1.
TRY CTF はじめよう、Capture the
Flag ウェイ!@__ukun
2.
みなさん、謎解き楽しかったですか??
3.
そんなあなたにCTF
4.
Whatʼs CTF??
5.
Capture The Flag •
Flagという⽂字列(旗)を取り合う • 情報セキュリティやプログラミングの知識を使っ た問題が多い • 与えられた問題をよく観察し、Hackしていく
6.
でも、 セキュリティって難しいんでしょ??
7.
めちゃくちゃ難しいです
8.
でもはじめてはなんでも難しい
9.
勉強して少しずつ成⻑していく感覚
10.
これ最⾼じゃないですか??
11.
今⽇はいつになく真⾯⽬に 進めたいと思います
12.
でも、何から始めたらいいのか…
13.
そんなあなたに
14.
CTF
15.
CTFの形式 • Jeopardy(クイズ形式) • Attack&Diffence(攻防戦) •
King of the Hill(複雑) <= 今回はここ!
16.
Jeopardy • 「ジョパディ!」と読みます • ジャンルごとに問題があっ て、 難易度ごとに点数が異なる
17.
Jeopardy
18.
出題ジャンル
19.
Crypto • 暗号とか、エンコードとかの問題 • パズルみたいなのや、シーザー暗号(⽂字をず らすやつ)、RSA、ハッシュ攻撃など •
数学とか暗号の知識が必要
20.
Forensics • ディスクイメージなどを解析して、 どんなファイルが隠されているかなどを調べる • 与えられた画像にどんなデータが隠されているか、 という問題も •
実際には犯罪証拠の解析などで使われる
21.
Web • ウェブブラウザで動くサービスの脆弱性を⾒つける • 既知の脆弱性とかについての知識が必要 •
PHPがよく出題される。 • XSSやSQL Injection, Directory Traversal
22.
Web
23.
Network • ネットワークに関する知識を⽤いてflagを取る • pcapファイルと呼ばれるネットワークを流れ ているデータを保存したファイルからflagを⾒ つけ出したり、
特定のターゲットに通信を し、様々な攻撃をすることでflagを取る問題が ある
24.
Network
25.
Reversing • 実⾏ファイルを解析し、flagを探し出す • 様々な実⾏ファイル形式の問題があり、デバッ ガなどを駆使して動きを解析する技術が必要 •
Linux/Windowsの問題が多い • CTFによってはマルウェアもどきみたいなもの が配布されることも。
26.
Reversing
27.
Pwn • プログラムの脆弱性を攻撃し、flagを取る • サーバーでプログラムが動いていて、そのプログラム を⼿元で解析し、
脆弱性を⾒つけてプログラムに異 常な動作をさせることによりshellを取る • プログラムが実際にどう動いているのかわかる • めちゃくちゃ難しいけどその分解けると楽しいです!
28.
Pwn
29.
PPC • Professional Programming
and Codingの略 • プログラミング⼒を図る問題 • 何をやればflagが出るのかは⾃明になってい て、それを実際に実装してflagを取れるかを試 される • 競技プログラミングみたいな感じがある
30.
Recon • Facebookの位置情報、投稿などから 投稿された写真の店を特定する、みたいな • その⼈の住んでいる国の地域をSNSなどで情報収 集する •
SNSの危険性などを知ることができるジャンル
31.
Misc • その他 • ジャンル分けできない問題は全部これ
32.
ジャンル参考 http://sandbox.spica.bz/cpaw_ctf/ about_ctf.html
33.
えっ
34.
全てのジャンルをやるのは⼤変??
35.
⼤丈夫! フレンズによって得意なことは違うから
36.
やってるうちに ⾃分の好きなジャンル・得意なジャンルが⾒えてくる
37.
まずはとっかかり • 常設CTF ⾃分の好きなタイミングで解けるのでとっかかり には最適 • https://ctf.cpaw.site/
⼊⾨に最適 • http://ksnctf.sweetduet.info/ 良問
38.
⼊⾨本とか • CTFの⼊⾨に特化した本 • まずはこれを読んで 実際に⼿を動かしてみる のがオススメ
39.
慣れてきたら • オンラインの⼤会とかもよく開催されてる • CTFTime.orgに今開催中のCTFの情報とか のってる •
わからなかった問題は他の⼈のWriteup(解答) を⾒て勉強しよう!
40.
みんなCTFやろう!!
Download now