家studyをつづってスマートフォン用の表示で見る家studyをつづってIT技術に関することやセキュリティ、ガイドライン等学んだことをつづっていきます。flagの略、DEFCONやSECCONをはじめとする、コンピューターのハッキング技術を競うコンテストなどで採用される競技。コンピューターセキュリティーに関する攻撃・防御の両方の立場から、暗号、ネットワーク技術、プログラミングなど、さまざまな問題を解くことで技量や知識を競う。kotobank.jp具体的には、問題を解くことでFlagと呼ばれる文字列を見つけ出し、解答すると点がもらえます。参加者同士で点数を競い合うゲームです。CTFでは、以下の2種類の形式があります。問題サーバの脆弱性等からフラグを探し出す形式です。Hillsのイメージ出典https://www.slideshare.net/hiromu1996/ctf-32346373Jeopardy形式(ジョパディ、と読むらしいです。)Jeopardy形式は様々なジャンルの問題があり、それらを回答していく形式です。Jeopardy形式のイメージ問題ジャンルの例Binaryプログラムの静的解析、リバースエンジニアリングを用いて隠されたフラグを探します。Network通信のやり取りをしているログから、フラグやそれを得るための情報を探します。Pwnプログラムの脆弱性をついたり、プログラムのバグや、Exploitコードを書いてフラグを探します。WebSQLiや、XSSなど、Webアプリケーションに潜む脆弱性をついてWebサーバからフラグとなる情報を探します。Crypto暗号化された情報からフラグを探します。https://iestudy.hatenablog.com/entry/2019/05/23/000609Stegano画像や動画に隠されたフラグを探します。Forensics壊れたデータや、ファイルから情報を復元してフラグを探します。Miscその他諸々の問題が含まれます。CTFについては、「常設CTF」等と検索するとCTFを体験できるサイトが見つかります。Tumblr応援ありがとうございます。週間)いろいろとやってみる。(1)検索プロフィールスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。