CTFに興味ある方は↓こちらの方にコンタクトとればいいかも。 http://d.hatena.ne.jp/tessy/

1. DEFCON CTF 2011 愛甲健二 sutegoma2

2. DEFCON? 毎年7～8月にラスベガスで行われるセキュリティカンファレンス

3. DEFCON? 毎年7～8月にラスベガスで行われるセキュリティカンファレンス 日本から飛行機で 約11時間

4. 空港

5. タクシー

6. 会場入り

7. ルール説明

8. 競技開始

9. Capture the Flagとは？

10. CTF? Capture the Flag（旗取り合戦）の略 セキュリティ技術を競うコンテストの総称

11. CTF? Capture the Flag（旗取り合戦）の略 セキュリティ技術を競うコンテストの総称 世界各国で開催されている

12. アメリカ ラスベガス DEFCON CTF

13. アメリカ

14. 韓国 韓国（ソウル） CODEGATE CTF

15. 韓国

16. マレーシア クアラルンプール HITB CTF

17. マレーシア

18. その他 台湾、ロシア、etc 多くの国で開催されている

19. その他 台湾、ロシア、etc 多くの国で開催されている 日本でもやりたい！

20. ルール 問題出題型 CODEGATE（韓）、DEFCON予選（米） サーバ攻防型 HITB（馬）、DEFCON決勝（米）

21. ルール 問題出題型 CODEGATE（韓）、DEFCON予選（米） サーバ攻防型 HITB（馬）、DEFCON決勝（米）

22. 問題出題型

23. 問題出題型 出題された問題ファイルの中からパスワードを探し出し、入力することで得点が得られる

24. 問題出題型 出題される問題の分野 フォレンジック 脆弱性攻撃 バイナリ解析 パケット解析 暗号 トリビア 他（Web,QR,etc）

25. 問題出題型 出題＆解答サーバ Aチーム Cチーム Bチーム

26. ルール 問題出題型 CODEGATE（韓）、DEFCON予選（米） サーバ攻防型 HITB（馬）、DEFCON決勝（米）

27. サーバ攻防型 Aチーム 解答サーバ Cチーム Bチーム

28. サーバ攻防型 Aチーム 解答サーバ 各チームには脆弱性のあるサービスが動作するサーバが1台与えられる Cチーム Bチーム

29. サーバ攻防型 Aチーム 解答サーバ サーバを守りながら、他チームを攻撃することが、競技の基本ルール Cチーム Bチーム

30. サーバ攻防型 Aチーム 解答サーバ 他チームのサーバからパスワードを奪取して、解答サーバへ入力することで得点できる Cチーム Bチーム

31. サーバ攻防型 サーバで動作しているサービスは、運営チームから監視されている

32. サーバ攻防型 サービスを停止させると、減点となる

33. サーバ攻防型 出題される問題の分野 フォレンジック 脆弱性攻撃 バイナリ解析 パケット解析 暗号 トリビア 他（Web,QR,etc）

34. 出題される問題

35. 出題される問題 出題される問題の分野 フォレンジック 脆弱性攻撃 バイナリ解析 パケット解析 暗号 トリビア 他（Web,QR,etc）

36. 出題される問題 出題される問題の分野 フォレンジック 脆弱性攻撃 バイナリ解析 パケット解析 暗号 トリビア 他（Web,QR,etc）

37. DEFCON CTF ’09Trivia 100

38. Trivia 100 問題：Name the X files episode that focuses on “a hacker con”.（ドラマ「Xファイル」の中で”a hacker con”を題材にしたエピソードは何？）

39. Trivia 100 問題：Name the X files episode that focuses on “a hacker con”.（ドラマ「Xファイル」の中で”a hacker con”を題材にしたエピソードは何？） とりあえず、タイトル全部試してみれば？

40. Trivia 100

41. 出題される問題 出題される問題の分野 フォレンジック 脆弱性攻撃 バイナリ解析 パケット解析 暗号 トリビア 他（Web,QR,etc）

42. DEFCON CTF ’07Forensics500

43. Forensics 500 問題： あるシステムの物理メモリイメージを配布する. このイメージがダンプされた際に起動していたfoo.exeの中にある“forensics challenge”という文字列の仮想アドレスを答えよ.

44. Forensics 500 ページング CPU 32bit , Paging 4K

45. Forensics 500 解答への流れ 物理メモリイメージからプロセスを切り出す プロセス情報にあるPDBを取得 PDBから仮想アドレスマップを生成 仮想アドレスイメージから文字列を探す 文字列のある仮想アドレスが解答 http://ruffnex.oc.to/kenji/hiki/hiki.cgi?DEFCON+CTF+'07+Forensics+500

46. 出題される問題 出題される問題の分野 フォレンジック 脆弱性攻撃 バイナリ解析 パケット解析 暗号 トリビア 他（Web,QR,etc）

47. CODEGATE CTF ’11Crypto 100

48. Crypto 100 問題：パスワードは何？

49. Crypto 100 拡大 問題：パスワードは何？

50. Crypto 100 解答：携帯電話のキータッチ

51. Crypto 100 解答：携帯電話のキータッチ in cryptography asubstitution cipher is a method of encryption by which units of plain text are replaced with cipher text according to a regular system the units maybe single letters pairs of letters triplets of letters mixtures of the above this cipher text is encrypted by telephone keypad so we call this keypad cipher

52. 出題される問題 出題される問題の分野 フォレンジック 脆弱性攻撃 バイナリ解析 パケット解析 暗号 トリビア 他（Web,QR,etc）

53. DEFCON CTF ’11 Finalbunny

54. bunny 問題： 15323ポートをlistenするサーバプログラム クライアントからconnectすると1バイトデータを受け取り、ランダムなポートをlistenする 新たにlistenされたポートにconnectすると、また1バイト取得後、ランダムなポートをlisten 以後、繰り返し 12バイト辺りでオーバーフローする脆弱性

55. bunny 1. connect 15323 buffer

56. bunny 1. connect 15323 2. fork buffer rand()

57. bunny 1. connect 3. connect 15323 2. fork buffer rand()

58. bunny rand() 4. fork 1. connect 3. connect 15323 2. fork buffer rand()

59. bunny rand() 4. fork 4. connect 1. connect 3. connect 15323 2. fork buffer rand()

60. 問題点は2つ ランダムなポートの推測 shellcodeの置き場所

61. 問題点は2つ ランダムなポートの推測 shellcodeの置き場所

62. 問題点は2つ ランダムなポートの推測 shellcodeの置き場所 実行ファイルを逆アセンブル srand(time(0)); v = rand()% 30 + 5; i = 0; while(i < v){ listen_port= rand() % (signed int)0xFBFFu + 0x400; close(listen_fd); listen_fd= server_listen(listen_port); accept(listen_fd); i++; }

63. 問題点は2つ ランダムなポートの推測 shellcodeの置き場所 time(0)から生成されているので推測可能 実行ファイルを逆アセンブル srand(time(0)); v = rand()% 30 + 5; i = 0; while(i < v){ listen_port= rand() % (signed int)0xFBFFu + 0x400; close(listen_fd); listen_fd= server_listen(listen_port); accept(listen_fd); i++; }

64. 問題点は2つ ランダムなポートの推測 shellcodeの置き場所 実行ファイルを逆アセンブル srand(time(0)); v = rand() % 30 + 5; i = 0; while(i < v){ listen_port= rand() % (signed int)0xFBFFu + 0x400; close(listen_fd); listen_fd= server_listen(listen_port); accept(listen_fd); i++; }

65. 問題点は2つ ランダムなポートの推測 shellcodeの置き場所 最大35バイトしか コピーできない 実行ファイルを逆アセンブル srand(time(0)); v = rand() % 30 + 5; i = 0; while(i < v){ listen_port= rand() % (signed int)0xFBFFu + 0x400; close(listen_fd); listen_fd= server_listen(listen_port); accept(listen_fd); i++; }

66. 問題点は2つ ランダムなポートの推測 shellcodeの置き場所 実行ファイルを逆アセンブル srand(time(0)); v = rand() % 30 + 5; i = 0; while(i < v){ listen_port= rand() % (signed int)0xFBFFu + 0x400; close(listen_fd); listen_fd= server_listen(listen_port); accept(listen_fd); i++; } ただし、bufferの先に変数vが存在 buffer

67. 問題点は2つ ランダムなポートの推測 shellcodeの置き場所 実行ファイルを逆アセンブル srand(time(0)); v = rand() % 30 + 5; i = 0; while(i < v){ listen_port= rand() % (signed int)0xFBFFu + 0x400; close(listen_fd); listen_fd= server_listen(listen_port); accept(listen_fd); i++; } つまり、変数vを上書きして 任意のサイズをコピーできる buffer

68. exploit

69. 出題される問題 出題される問題の分野 フォレンジック 脆弱性攻撃 バイナリ解析 パケット解析 暗号 トリビア 他（Web,QR,etc）

70. DEFCON CTF ’08Binary 100

71. Binary 100 問題：これは何のライブラリ関数？ 00000000 89C7 MOV EDI,EAX 00000002 89DE MOV ESI,EBX 00000004 89CA MOV EDX,ECX 00000006 C1E9 02 SHR ECX,2 00000009 F3:A5 REP MOVS DWORD PTR ES:[EDI],DWORD PTR DS:[ESI] 0000000B 89D1 MOV ECX,EDX 0000000D 81E1 04000000 AND ECX,3 00000013 F3:A4 REP MOVS BYTE PTR ES:[EDI],BYTE PTR DS:[ESI] 00000015 C3 RETN

72. Binary 100 問題：これは何のライブラリ関数？ 00000000 89C7 MOV EDI,EAX 00000002 89DE MOV ESI,EBX 00000004 89CA MOV EDX,ECX 00000006 C1E9 02 SHR ECX,2 00000009 F3:A5 REP MOVS DWORD PTR ES:[EDI],DWORD PTR DS:[ESI] 0000000B 89D1 MOV ECX,EDX 0000000D 81E1 04000000 AND ECX,3 00000013 F3:A4 REP MOVS BYTE PTR ES:[EDI],BYTE PTR DS:[ESI] 00000015 C3 RETN memcpy

73. 出題される問題 出題される問題の分野 フォレンジック 脆弱性攻撃 バイナリ解析 パケット解析 暗号 トリビア 他（Web,QR,etc）

74. 嫌いな分野なので飛ばします

75. 出題される問題 出題される問題の分野 フォレンジック 脆弱性攻撃 バイナリ解析 パケット解析 暗号 トリビア 他（Web,QR,etc）

76. Web, QR code, etc… (pCTF) 別分野との複合問題 読めないQRを解読する問題

77. 今後も新しい分野が作られていくと思います

78. 最後にDEFCON本戦の結果を…

79. 途中

80. 結果

81. 閉会式

82. 帰国

83. ご清聴、有難うございました！

84. Any Questions?