CTFとは

CTFとは
Capture The Flagの略
直訳すると旗取り合戦

CTFとは
よくあるイメージ

CTFとは
Capture The Flagの略
直訳すると旗取り合戦
ここでの旗は「情報」を意味する

CTFとは
セキュリティの知識を総動員して
情報を抜き取るゲーム
もちろん経験も必要

2種類のCTF
CTFは大きく2つの形式がある
Jeopardy
Attack-Defense

Jeopardy
ジョパディ！と読む
アメリカのクイズ番組が由来

Jeopardy
いろいろなジャンルの問題を解いていく
それぞれの問題が独立している

Jeopardy
いろいろなジャンルの問題を解いていく
それぞれの問題が独立している
オンラインの大会だと多い形式

Attack-Defense
直訳すると「攻防戦」
旗取り合戦のイメージに近い

Attack-Defense
チームA解答サーバー
チームB チームC
FLAG FLAG
FLAG

Attack-Defense
FLAG FLAG
FLAG
脆弱性のあるサービスが
動いているサーバーが
与えられる

Attack-Defense
FLAG FLAG
FLAG
脆弱性を突いて
相手のFLAGを盗む

Attack-Defense
FLAG FLAG
FLAG
盗みとったFLAGを
解答サーバーに送ると
得点になる

Attack-Defense
自分のサーバーの脆弱性を修正して
相手の攻撃から守る
相手のサーバーの脆弱性を利用して
相手の旗を盗み取る

Attack-Defense
自分のサーバーのSLAも重要
守るためにサービスを落とすと減点
稼働率も得点に直結する

King of the Hill
Attack-Defenseの派生形式
問題サーバーを巡って攻防する

King of the Hill
問題サーバー問題サーバー問題サーバー
チームA チームB
FLAGFLAGFLAG
解答サーバー
FLAG FLAG

King of the Hill
FLAGFLAGFLAG
解答サーバー
FLAG FLAG
問題サーバーの脆弱性を
使ってFLAGを盗み出す

King of the Hill
FLAGFLAG
解答サーバー
FLAG FLAG
FLAG
盗みとったFLAGを
解答サーバーに送ると得点

King of the Hill
FLAGFLAG
解答サーバー
FLAG
FLAG
その脆弱性を使って
自チームのFLAGを書き込むと
さらに得点に

King of the Hill
FLAGFLAG
解答サーバー
FLAG
FLAG
相手がFLAGを書き込むのを
阻止するのも重要

King of the Hill
問題サーバーを攻撃してFLAGを盗む
その脆弱性を利用して自チームの
FLAGを書き込む
長時間書き込み続けるほど高得点に

問題ジャンル
CTFにはいくつかの問題ジャンルがある
大会によって少し異なる場合も

Reversing
与えられたバイナリを解析して
隠されたFLAGを見つけ出す
Windows/Linuxのバイナリ

Pwning
与えられたバイナリを解析して
サーバーの脆弱性を見つけ出す
Exploitコードを作成して侵入し
FLAGを盗み取る

Web
ウェブサイトを解析して
脆弱性を見つけ出し、FLAGを盗み出す
SQL Injection, XSSなど
PHPやJavascriptの言語仕様の
細かな知識が必要になるものも

Cryptography
暗号を解き、FLAGを見つけ出す
パズルのようなものや古典的暗号から
RSAやハッシュ関数攻撃するものも
数論の知識や柔軟な思考力が問われる

Forensics
ディスクのイメージなどを解析して
FLAGを探し出す
犯罪証拠の解析に使う知識が問われる

Steganography
音声や動画ファイルに隠された
FLAGを探し出す
画像の色情報をいじると見えるものや
データとして隠されているものも

Trivia
セキュリティに関するクイズ
ハッカー映画なども題材にされる
ネットストーキングしてFLAGを探す
Reconnaissanceというものも

Recommended