スカイブロガーCTF入門編ツイートシェアはてブ送るPocket1初めまして、アルバイトの鈴木です。皆様、CTFというものをご存知でしょうか?あまり馴染みのない言葉かと思います。CTFとはキャプチャー・ザ・フラッグの略で旗取り合戦のようなものです。シューティングゲームをプレイする人にとっては馴染み深い言葉かもしれませんね。今回はシューティングゲームのことではなく、コンピューターセキュリティにおけるCTFを語らせて頂きます。【コンピュータセキュリティの分野におけるキャプチャー・ザ・フラッグ(CTF)は、コンピュータセキュリティ技術の競技である。CTFは通常、参加者に対しコンピュータを守る経験に加え、現実の世界で発見されたサイバー攻撃への対処を学ぶ教育手法として企画されている。「ハッカーコンテスト」「ハッキング大会」「ハッキング技術コンテスト」「ハッカー大会」などとも訳される。】(wikipedia「CTF」)と、CTFとは「問題中のとある特定の場所に設置されている旗(答え)をGETする。世界中で大会が開かれ、ホワイトハッカーの間ではとても熱いコンテンツとなっています。イメージがしづらいかもしれませんので、早速CTFの中身を覗いてみましょう。synt_fxlnepu_argjbexf_ebg13例えば、上記のような文字列。なにがなにやらわからない文字列となっていますが、まずはこの文字列の特徴を整理してみましょう。・なにやらアンダーバーで句切られている?・発音できる文字列ではない。・文字列の最後に数字が含まれている。あるかもしれませんが今回の問題で必要な情報はこの辺りに含まれていると推測します。最後の文字列の最後に数字が含まれている。意味のないように見える文字列の中で数字というのはかなり重要なのでその部分に着目してみます。その数字が13ともなればまず最初にrot13という有名な暗号手法を疑ってみましょう。【rot13は単換字式暗号(シーザー暗号)の一つである。アルファベットを一文字毎に13文字後のアルファベットに置き換える。】(wikipedia「ROT13」)rot13では数字が変換されないためその部分であるのかな?と推測します。いうことでこの文字列を13文字ずつずらしてみます。Pythonを使ってみましょう。なるか・・・?この通り!意味のある文字列が出来上がります。(クリックで画像が拡大できます)CTFの大会などではこの文字列を問題の答えとして入力し、点数をGETし得点を競う。いった流れとなっています。CTFではこのような問題の他に(このような問題はあまり出ないかもしれません)Web・ネットワーク・バイナリなど様々なジャンルの問題が用意されていますので、興味のある方は様々な問題に触れてみてください!私自身CTFの隅っこをチョビっと齧った程度の知識しかないので間違い等あるかもしれませんのでその時は指摘していただけると幸いです。以上、CTF入門編でした。スカイアーチネットワークス株式会社AWS・クラウド導入における構築から監視・運用保守までをマネージドサービスで提供する、スカイアーチネットワークスの公式サイト。AWS・クラウドを始め、豊富なサーバー管理の経験と安心のセキュリティ対策、専門エンジニアの確かな知識で、お客様のビジネスの成長をサポートします。AWS・クラウド導入における構築から監視・運用保守までをマネージドサービスで提供する、スカイアーチネットワークスの公式サイト。AWS・クラウドを始め、豊富なサーバー管理の経験と安心のセキュリティ対策、専門エンジニアの確かな知識で、お客様のビジネスの成長をサポートします。Templateの種類についてまとめてみたセキュリティセミナー・イベントPythonこの記事が気に入ったらいいねしよう!最新記事をお届けします。コメントをキャンセルメールアドレスが公開されることはありません。1.9.0のAMIを公開しましたRECOMMENDこちらの記事も人気です。