SECCON2017皆様あけましておめでとうございます。本年もよろしくお願い申し上げます。10月よりインフラデザイン部という部署に配属され学びと失敗の毎日です(早く戦力になりたい)。こちらの記事は少し前に行われたSECCON2017に会社でチームを組んで参加した記録になります。upに関しては、ここでは扱いません。Flagの略で、簡単な話旗取りゲームです。言葉だけでは難しいと思うので例題を作ってみました。このような問題を解いていきます。例題のようにテキストファイルが渡されるパターンの他に、以下のような問題があります。実行ファイルを渡されてバッファオーバーラン攻撃しなくてはいけないものURLを指定されてSQLインジェクションをしなくてはいけないもの暗号解読ステガノグラフィ挙げればキリがありませんが、このように多種多様な問題を解いていき、問題毎に設定されたポイントを多く獲得することを目指します。SECCONとはSECCONは毎年行われているセキュリティコンテストです。チームを組んで限られた時間(通常24時間)の間にCTFを解いて獲得できた点数を競います。私たちは今回、会社として初めて出場しました。同期でCTFムーブメント。同期とCTF勉強会立ち上げ。Calender開始SECCON当日の流れ問題を解くにはツールが有った方が便利です。Linuxのインストールを推奨されていました。時間がなかったため、普段使っているLinuxを用いての参戦になりました。Linuxが気になる)本来ならばチームメンバー同士でコミュニケーションを取って解く問題を決めて被らないようにしていくのが筋だとは思いますが、諸事情によりチームとのコミュニケーションが取れなかったため、片っ端から問題を解いていきました。Beginnersを目標に勉強していた自分にとっては正直ハードな問題が多かったのですが、それでも幾つかの問題を解くことができて少しでもチームに貢献できたのは光栄でした。結果FJCTチーム(チーム名avspybhq)の初陣は1300点の151位となりました。1700点取っていればSECCONのresultページにチーム名が掲載されたので悔しさが残りました。いえ、初参加でここまで取れたのは素直に嬉しいです!CTFtimeにチームのページもできました→avspybhq終わりにSECCONに参加できたことは以下の点でとても良かったと考えています。新しい技術に触れ、自身の知的好奇心を満たせたこと特にPowerShellの問題は感動しました。(残念ながらLinux上のpwshではターミナルエミュレータの仕様上音を鳴らすことができませんでしたが)セキュリティという未知の分野へ知見を蓄えることができたこととっつきにくいセキュリティ分野への取っ掛かりを得られた気がします業務でのチームとは全く別のチームでチームプレイができたこといろいろ新鮮でした逆に改善したい点も多々ありました。LIMITEDスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。