そろそろ書くの飽きて適当なことしか掛けなくなってきたので誰か引き継いでください。 書き上げてあとは上げるだけの状態で眠くて寝たら一生公開できない病になりました。1個CTFが始まってますが許して。
さて、10月に開催されるCTFのうち、この記事で紹介するのは次の2つです。
時間等は基本的にCTFtime準拠(JST)ですが、そもそもCTFtimeの時間が間違ってたり、開催直前に変更されたりすることがあるので参加したいCTFの情報は都度確認することをお勧めします。
DEF CON CTF Finalsが終わり、さらに一瞬で8月も終わりになってしまいました。 DEF CON CTFでは前回お伝えしたとおり、ラスベガスで現地参戦してきました。 ラスベガス自体は2年半前にも行っていますが、DEF CONは2018年以来4年ぶりの参加です。 ちなみにこれで人生で最も行った海外地域1位がラスベガスになりました。
CTFの競技中はインフラの面倒を見つつ（これは競技前も）、パケットを眺めて攻撃検知やリプレイの作成を主にやっていました。 実際はちゃんと問題の解析とかパッチ作成をしたかったのですが、インフラ作業が挟まると全然問題に集中できず、結局手を出せないという感じになります。 チームメンバーの傾向として全体の人数が足りてないというのがそもそもありますが、支援的な立ち回りをする人が少なく、スコアボードの監視などが甘かったように思いました。 他のチームは現地に来ている人数も相当多いので、日本からもこういうスタイルで出場できるようになりたいですね。
CTF RadioではただDEF CONの思い出話を適当に話す振り返り雑談をしました。
さて、9月に開催されるCTFのうち、この記事で紹介するのは次の3つです。
時間等は基本的にCTFtime準拠(JST)ですが、そもそもCTFtimeの時間が間違ってたり、開催直前に変更されたりすることがあるので参加したいCTFの情報は都度確認することをお勧めします。
今月はいよいよDEF CON CTF Finalsが開催されます。 DEF CONに久々に現地出場するということで、記録を残すべくやや強引にラジオ企画を決行しました。
視聴者数は同接20~30くらいを想定していましたが大体それくらいは集まったようです1。 アンケートの結果が良好そうだったのと、事前回やるなら事後もやれという意見が「確かに」という感じだったのでやるかもしれません。 まだ見てない人は是非ご覧ください。
8月に開催されるCTFのうち、この記事で紹介するのは次の3つです。
時間等は基本的にCTFtime準拠(JST)ですが、そもそもCTFtimeの時間が間違ってたり、開催直前に変更されたりすることがあるので参加したいCTFの情報は都度確認することをお勧めします。
今月は2年以上ぶりの国外へ脱出してギリシャでCTFをしてきました。 アジア代表だったので8ヶ国の人々と一気に交流したわけですが、なかなか面白い経験ができました。 体験記的なのは別なところで書いているので探してみてください。
7月に開催されるCTFのうち、この記事で紹介するのは次の5つです。
時間等は基本的にCTFtime準拠(JST)ですが、そもそもCTFtimeの時間が間違ってたり、開催直前に変更されたりすることがあるので参加したいCTFの情報は都度確認することをお勧めします。
いやー、DEF CONキツかったですね。 biosっていう問題の中に恐らく運営陣の情報が書いてあったんですが、半分以上の人がLegit Business Syndicateの人々で完全にLegitBS作問の再来でした。 LegitBSと言えば無駄に面倒くさいReversingがよく知られており、先月号でも紹介したとおり既存のISAから離脱するためにCPUを自作するほどなので相当な物好き達です。 というわけで今年のDEF CONはイライラReversingを48時間やり続けて頭が壊れました。
CTFで出すには重い解析でもリアルワールドだともっとヤバいみたいなことがあるのでReversingでコケるのはなかなかに響いています。 CTF以外だと時間の制約が緩くて効率が少し悪くても許されちゃうので常に高い密度の解析ができるように心がけたいですね。
さて、6月に開催されるCTFのうち、この記事で紹介するのは次の3つです。
時間等は基本的にCTFtime準拠(JST)ですが、そもそもCTFtimeの時間が間違ってたり、開催直前に変更されたりすることがあるので参加したいCTFの情報は都度確認することをお勧めします。