SaitoSANSが開発するCTFプログラム「NetWars」を、NRIセキュアテクノロジーズ様提供のもと体験できるイベントに参加してきました。2019これは間違えて終了30分前の画像を上げてしまったツイート。正しくは↓の通りです。2019お疲れ様でした!CTFブームのおかげで最近の学生は社会人よりも技術が高かったりしますね~。2019本エントリでは秘密保持のため、問題の内容について取り上げることができませんが、公開情報をもとに話せることを書きたいと思います。NetWarsに準じたプログラムで、個人戦のトーナメント(Jeopardy形式のスコア対決)でした。6時間で多数の問題が出題され、以下の5つのレベルで構成されていました。攻防戦形式https://sans-japan.jp/training/core_netwars_ex.htmlここでの「ローカルのLinux」とは、会場で配布されるVMイメージのことです。困った時は問題中のヒント(開けても減点にはならない)を見れるため、積極的に活用できました。今回の参加者は1人だけレベル4に到達、16人がレベル3に到達といった様子でした。上記の通り、レベル2まではLinuxやWindowsの知識を問う問題でした。シェルやLinux、Forensics関連の知識がないとそもそもペネトレーションの土俵に上がれないという構成になっており、セキュリティをやるにはやはりシステムそのものに関する深い造詣は欠かせないのだなと感じました。ところでレベル3全然分からなかった...普段CTFはWeb中心にやっているので、さぁいよいよDMZ攻撃だ!と意気込んだものの返り討ちに遭って悔しかったです。これからまた修行を積んでいきます。先述の通り、4位を獲得しました。「セキュリティに興味がある(募集要項より)」学生が集う中でこの成績はかなり嬉しいです。欲を言うと、3位からもらえた表彰状が欲しかった。いうのも実は3位の方とは同スコアで、ヒントを見た回数の少ない方が上位に入るというルールに基づいた順位だったためです。1回でも減点を減らせれば...!それにしてもNetWarsとても楽しかった!オンサイトのCTFは周囲にライバルがいる緊迫感があってとても燃えますね。レベリングも挫折しない設計で、最後まで諦めずに取り組むことができました。NetWarsは来年以降参加できなくなってしまいますが、いつか本家NetWarsに参加して実力を発揮したいです!最後に、この機会(通常は20万以上払って受けるらしい!)を与えてくださったNRIセキュアテクノロジーズ様に厚く御礼を申し上げます。コメントをキャンセルメールアドレスが公開されることはありません。WordPress%d人のブロガーが「いいね」をつけました。