CTF（Capture the Flag）って何？
46 likes45,138 views
CTFに興味ある方は↓こちらの方にコンタクトとればいいかも。 http://d.hatena.ne.jp/tessy/
![Binary 100問題：これは何のライブラリ関数？00000000 89C7 MOV EDI,EAX00000002 89DE MOV ESI,EBX00000004 89CA MOV EDX,ECX00000006 C1E9 02 SHR ECX,200000009 F3:A5 REP MOVS DWORD PTR ES:[EDI],DWORD PTR DS:[ESI]0000000B 89D1 MOV ECX,EDX0000000D 81E1 04000000 AND ECX,300000013 F3:A4 REP MOVS BYTE PTR ES:[EDI],BYTE PTR DS:[ESI]00000015 C3 RETN](https://image.slidesharecdn.com/defcon2011finalpublic-110913185206-phpapp01/85/CTF-Capture-the-Flag-71-320.jpg)
![Binary 100問題：これは何のライブラリ関数？00000000 89C7 MOV EDI,EAX00000002 89DE MOV ESI,EBX00000004 89CA MOV EDX,ECX00000006 C1E9 02 SHR ECX,200000009 F3:A5 REP MOVS DWORD PTR ES:[EDI],DWORD PTR DS:[ESI]0000000B 89D1 MOV ECX,EDX0000000D 81E1 04000000 AND ECX,300000013 F3:A4 REP MOVS BYTE PTR ES:[EDI],BYTE PTR DS:[ESI]00000015 C3 RETNmemcpy](https://image.slidesharecdn.com/defcon2011finalpublic-110913185206-phpapp01/85/CTF-Capture-the-Flag-72-320.jpg)
CTF（Capture the Flag）って何？
- 4. 空港
- 5. タクシー
- 6. 会場入り
- 7. ルール説明
- 8. 競技開始
- 13. アメリカ
- 15. 韓国
- 17. マレーシア
- 22. 問題出題型
- 34. 出題される問題
- 37. DEFCON CTF ’09Trivia 100
- 38. Trivia 100問題：Name the X files episode that focuses on “a hacker con”.（ドラマ「Xファイル」の中で”a hacker con”を題材にしたエピソードは何？）
- 39. Trivia 100問題：Name the X files episode that focuses on “a hacker con”.（ドラマ「Xファイル」の中で”a hacker con”を題材にしたエピソードは何？）とりあえず、タイトル全部試してみれば？
- 40. Trivia 100
- 43. Forensics 500問題：あるシステムの物理メモリイメージを配布する. このイメージがダンプされた際に起動していたfoo.exeの中にある“forensics challenge”という文字列の仮想アドレスを答えよ.
- 44. Forensics 500ページングCPU 32bit , Paging 4K
- 47. CODEGATE CTF ’11Crypto 100
- 51. Crypto 100解答：携帯電話のキータッチin cryptography asubstitution cipher is a method of encryption by which units of plain text are replaced with cipher text according to a regular system the units maybe single letters pairs of letters triplets of letters mixtures of the above this cipher text is encrypted by telephone keypad so we call this keypad cipher
- 53. DEFCON CTF ’11 Finalbunny
- 57. bunny1. connect3. connect153232. forkbufferrand()
- 58. bunnyrand()4. fork1. connect3. connect153232. forkbufferrand()
- 59. bunnyrand()4. fork4. connect1. connect3. connect153232. forkbufferrand()
- 62. 問題点は2つランダムなポートの推測shellcodeの置き場所 実行ファイルを逆アセンブルsrand(time(0));v = rand()% 30 + 5;i = 0;while(i < v){listen_port= rand() % (signed int)0xFBFFu + 0x400; close(listen_fd);listen_fd= server_listen(listen_port); accept(listen_fd); i++;}
- 63. 問題点は2つランダムなポートの推測shellcodeの置き場所time(0)から生成されているので推測可能 実行ファイルを逆アセンブルsrand(time(0));v = rand()% 30 + 5;i = 0;while(i < v){listen_port= rand() % (signed int)0xFBFFu + 0x400; close(listen_fd);listen_fd= server_listen(listen_port); accept(listen_fd); i++;}
- 64. 問題点は2つランダムなポートの推測shellcodeの置き場所 実行ファイルを逆アセンブルsrand(time(0));v = rand() % 30 + 5;i = 0;while(i < v){listen_port= rand() % (signed int)0xFBFFu + 0x400; close(listen_fd);listen_fd= server_listen(listen_port); accept(listen_fd); i++;}
- 65. 問題点は2つランダムなポートの推測shellcodeの置き場所最大35バイトしかコピーできない 実行ファイルを逆アセンブルsrand(time(0));v = rand() % 30 + 5;i = 0;while(i < v){listen_port= rand() % (signed int)0xFBFFu + 0x400; close(listen_fd);listen_fd= server_listen(listen_port); accept(listen_fd); i++;}
- 66. 問題点は2つランダムなポートの推測shellcodeの置き場所 実行ファイルを逆アセンブルsrand(time(0));v = rand() % 30 + 5;i = 0;while(i < v){listen_port= rand() % (signed int)0xFBFFu + 0x400; close(listen_fd);listen_fd= server_listen(listen_port); accept(listen_fd); i++;}ただし、bufferの先に変数vが存在buffer
- 67. 問題点は2つランダムなポートの推測shellcodeの置き場所 実行ファイルを逆アセンブルsrand(time(0));v = rand() % 30 + 5;i = 0;while(i < v){listen_port= rand() % (signed int)0xFBFFu + 0x400; close(listen_fd);listen_fd= server_listen(listen_port); accept(listen_fd); i++;}つまり、変数vを上書きして任意のサイズをコピーできるbuffer
- 68. exploit
- 70. DEFCON CTF ’08Binary 100
- 71. Binary 100問題：これは何のライブラリ関数？00000000 89C7 MOV EDI,EAX00000002 89DE MOV ESI,EBX00000004 89CA MOV EDX,ECX00000006 C1E9 02 SHR ECX,200000009 F3:A5 REP MOVS DWORD PTR ES:[EDI],DWORD PTR DS:[ESI]0000000B 89D1 MOV ECX,EDX0000000D 81E1 04000000 AND ECX,300000013 F3:A4 REP MOVS BYTE PTR ES:[EDI],BYTE PTR DS:[ESI]00000015 C3 RETN
- 72. Binary 100問題：これは何のライブラリ関数？00000000 89C7 MOV EDI,EAX00000002 89DE MOV ESI,EBX00000004 89CA MOV EDX,ECX00000006 C1E9 02 SHR ECX,200000009 F3:A5 REP MOVS DWORD PTR ES:[EDI],DWORD PTR DS:[ESI]0000000B 89D1 MOV ECX,EDX0000000D 81E1 04000000 AND ECX,300000013 F3:A4 REP MOVS BYTE PTR ES:[EDI],BYTE PTR DS:[ESI]00000015 C3 RETNmemcpy
- 74. 嫌いな分野なので飛ばします
- 76. Web, QR code, etc… (pCTF)別分野との複合問題読めないQRを解読する問題
- 78. 最後にDEFCON本戦の結果を…
- 79. 途中
- 80. 結果
- 81. 閉会式
- 82. 帰国
- 83. ご清聴、有難うございました！
- 84. Any Questions?