mlabctfの話

TDU FEN LT#3HashTag - #TDU_FEN_LT

mlabCTFの話Nomuken (@nomuken)


Agenda1. 自己紹介

2.mlabCTFとは

3.mlabCTFを終えて

4.TDU CTFの予告


1.自己紹介


Who am I● 13なCにいる「JavaにNo bot」

→最近不用意に使う人が増えてきて遠慮している

● コンピュータ初心者→コンピュータ上級者の皆様怖い><

● 技術力は無い

● Twitterは@nomuken


私信

● コン基礎取れました

(Sがとれなかったのに不満アリ)


2.mlabCTFとは？


mlabCTFとは何だったのか● 思いつき

● 職場のLinux学習用


思いつき● SECCON（横浜予選）の帰り道に思いついた

iwasi先輩「Linuxの勉強会やってないよね」

Nomuken「あ，CTF形式にしてやってみましょう」iwasi先輩「なるほど，いいね」→mlabCTF開催一週間前の話

● ……スコアサーバーや問題の作成が突貫工事に


余談-完成した日時

● ネットワーク→3日前● 問題→前日● 問題VM→開催1時間前● スコアサーバー→終了1時間前● サーバーに問題登録→終了5分前


……大変申し訳無く


謝罪

● 突貫工事ということで皆様にご迷惑をお掛けしました→問題のtypo ……や出題ミスが目立つ結果に

● 先輩や親方に感謝

→親方（@mimura1133）には前日に問題の作成を手伝っていただきました．感謝


mlabCTFの出題● Linuxの一般的な知識を問うものとした

→問題は自分のブログにて解答&解説

　→https://spica.bz/blog/

● と，GEKI-YABAな人用にCTF風味な問題


当日のネットワーク● Java zone

→ドメインは「.java」● Ioexception.java

→ファイル配布用● Vega.java

→named,dhcpd用● score.java

→スコアサーバー


3.mlabCTFを終えて


問題と正当者数の分布


分布より

● やっぱりハッシュが悪い

→本当にごめんなさい！

● Level0は大多数の人が通過したっぽい？

● Level3は某氏のみしか到達していなかった


個人的な所感● Linuxのコマンドが便利なことを知ってもらえた

● CUIにあまり抵抗を持たなくなってもらえたかなぁ

● 職場の方ではその後Linuxに触れる人いませんでした（つらい）


反響● ポジティブな意見が多かった

……→面白かったなどなど→大変，感謝

● ハッシュ問題の不正確さに怒る人も→こちらは大変失礼いたしました

● CTFじゃないじゃん！→ ……ほぉ（なるほどね）


4.TDU CTFの予告


TDU CTFとは

● mlabCTFで寄せられたCTFしたいという意見から開催を決意

● 普通にCTFっぽいのをやります．…… …… ……→とはいえ簡単なのを？


出題範囲● 広い

プログラミング，トリビア，Web，ネットワーク，暗号，他

● なかなかおもしろい問題が多い

→セキュリティだけではない

　→え，CTFじゃないｊ（Nomuken氏の問題が悪い）


参加はこちらから● 長いLANケーブル（20m~）枠空いてます

http://connpass.com/event/10003/

● 参加済みの方，アンケートに解答をおねがいします．→メールで送信済み，席などを決めるのに使うので必ずご回答を

http://connpass.com/event/10003/


Any question...

mlabctfの話

Documents