[B! DEFCON] tessyのブックマーク

世界最大のセキュリティイベント『Black Hat USA 2023』参加レポート

世界有数のサイバーセキュリティイベントである﹁Black Hat USA 2023﹂が今年もラスベガスにて開催されました。当社は近年のセキュリティ動向調査や最新のセキュリティ技術・ソリューションに関する情報収集を目的としてBlack Hat USAへ例年参加しており、今年度は入社3~6年目の若手4名が現地派遣されました。本ブログでは、普段セキュリティ診断や脅威インテリジェンス分析業務に従事する若手セキュリティコンサルタントが現地参加することにより感じたBlack Hat USAの様子や、参加したコンテンツの中から特筆すべきテーマに関していくつか抜粋してレポートします。 Black Hat USA参加レポート Black Hat USAとは？ Black HatはRSA Conference︵※︶等と並ぶ﹁世界最大級のサイバーセキュリティカンファレンス﹂の一つで、サイバーセキュリティ従事

tessy 2023/11/16

リンク

GitHub - HanEmile/ctf_clusters: visualizing CTF clusters (teams playing together at DEFCON quals 2022)

tessy 2022/08/26

CTF
DEFCON

リンク

DEF CON 30 Car Hacking Village CTF備忘録~首位から4位への転落~｜00One, Inc.

こんにちは。DEF CON 30のCar Hacking Village（CHV）のCTFにチーム名tyt4001として参加してきました。公式な結果としては総合4位となっているものの、タイトルに挙げた通りもともと発表されていたルールに則った採点結果では首位でした。本件、採点内容が確定するまでに紆余曲折がありました。本ブログではCHV運営側へのコメントおよび今後DEF CON CHVへの参加を検討している方々への注意喚起も含めて、今回の経緯と顛末を記したいと思います。幻のスコアボード 1. CTFの開催スタイル　DEF CON 30におけるCHVのCTFは現地参加とオンライン参加のハイブリット開催とされており、現地でしか解答できない問題とオンラインからも解答できる問題とに分かれていました。我々tyt4001は当社から参加するメンバー4名とパートナー企業から2名の計6名チームで参

tessy 2022/08/26

リンク

DEF CON CTF Quals 2022: constricted

著者: Dronex ptr-yudai (@ptrYudai) はじめに5月28日から30日にかけて、世界最大のハッキングコンテストDEF CONの予選CTFが開催されました。制限時間は48時間、今年の参加チームは500チーム弱。上位15チームだけが決勝に進める過酷な戦いです。リチェルカセキュリティの社員・アルバイトには、現役でCTFに取り組んでいるメンバーが多数在籍しています。CTFは多種多様な前提、制約、技術領域に触れる機会になり、業務の実行能力にも繋がります。そこで、今年は会社としてDEF CONに挑戦することにしました。弊社にはTokyoWesternsやbinjaなどをはじめとして、複数の強豪チームのメンバーが在籍しています。今回、各チームのメンバーにも協力をいただき、合同チーム﹁./V /home/r/.bin/tw﹂として出場しました。 ▲ 寿司を注文しすぎたメンバー

tessy 2022/06/30

リンク

DEF CON CTF 2022 予選参加レポート - NFLabs. エンジニアブログ

はじめに株式会社エヌ・エフ・ラボラトリーズ入社1年目の市岡です。この度、DEF CON CTF 2022の予選に﹁Team Enu(※)﹂として参加してきました。 ※NTTグループ有志によるCTFチーム参加メンバーと事務局の総勢33名でチームを結成し、48時間に及ぶ戦いに挑みました。私は事務局として参加者をサポートする傍ら、問題にもチャレンジしておりました。結果は、決勝進出には至らなかったものの世界の強豪477チームがひしめくなか28位の成績をおさめる事ができました。問題の難易度が非常に高く、私はポイントを取ることができませんでしたが、先輩社員の方々の技術力の高さを感じ、自己研鑽活動を頑張りたいと強く思いました。本記事は、﹁Team Enu﹂のDEF CON CTF 2022予選参加を主に事務局の視点からまとめた参加レポートです。グループ会社と当社の有志メンバーによるTe

tessy 2022/06/08

リンク

DEF CON CTF Qualifier 2021 writeup - threefactooorx - こんとろーるしーこんとろーるぶい

ここ最近、CTFへの参加ができておらず、久しぶりのWriteup投稿。 DEF CON CTFはCTF界のお祭りであるし、GW期間で時間が少し取れたので参加することにした。とは言え、pwn問とrev問が多数を占めておりWeb問は1問のみ。何とかその1問は解いたことで責務を果たした。問題 This is the end of phishing. The Order of the Overflow is introducing the ultimate authentication factor, the most important one, the final one. To help the web transition to this new era of security, we are introducing a 3FA tool for testing your webpa

tessy 2021/05/09

DEFCON
CTF

リンク

Defcon 28 Safe mode with networking Casette Tape : DEFCON : Free Download, Borrow, and Streaming : Internet Archive

tessy 2020/08/03

リンク

DEF CON on Twitter: "The #DEFCONSafeMode #badge is here! Created by the inimitable @1o57, full of music & challenges to give you a warm… https://t.co/uOl2xt0Dj8"

tessy 2020/07/21

DEFCON

リンク

セキュリティカンファレンス「Black Hat」と「DEF CON」、オンラインで開催へ

印刷するメールで送るテキスト HTML 電子書籍 PDF ダウンロードテキスト電子書籍 PDF クリップした記事をMyページから読むことができます﹁Black Hat﹂と﹁DEF CON﹂という2つの大規模なセキュリティカンファレンスはいずれも、新型コロナウイルス感染症︵COVID-19︶のパンデミックを受け、現地開催ではなくバーチャルカンファレンスとして開催される。米国時間5月8日に発表された。両カンファレンスは、8月の前半にラスベガスで開催される予定だった。Black Hatは8月1～6日、DEF CONは7～9日に予定されていた。詳細はまだ明らかにされていないものの、いずれも有償でライブストリーミングされる見込みだ。 Black Hatの開催者は短い声明を発表しているのみだが、DEF CONのマネージャーであるJeff Moss氏は今回の決定について以下のように述べてい

tessy 2020/05/13

DEFCON

リンク

Black Hat USA 2019 / DEF CON 27に参加してきました -DEF CON編- | NTT Communications Developer Portal

技術開発部セキュリティユニットの後藤です。 Black Hat USA 2019 / DEFCON 27関連の記事として、第一弾﹁Black Hat USA 2019 / DEF CON 27に参加してきました﹂、第二弾﹁Black Hat USA 2019 / DEF CON 27に参加してきました -Black Hat編-﹂に続き、今回は、DEF CON 27についてご紹介します。 DEF CONの概要は第一弾の記事をご参照ください。本記事では主に、DEF CONで体験してきたことを中心にご紹介したいと思います。 DEF CONでは、様々なイベントが並列して開催されていますので、過ごし方はその人次第です。例えば次のようなイベントがあります。 DEF CON CTF Final: 有名なCTFの決勝戦が開催されています。多数のVillage: 各分野のスペシャリストらが開いているブ

tessy 2019/10/24

DEFCON

リンク

はじめてのにき(2019-05-13)

_ DEF CON Qual ひさびさにそれなりにマジメに参加した。なんか好きな感じの、面白い問題が多かった気がしていて、問題としての完成度は微妙なところもあったけど、なんだか楽しめた。ただ自分の挙動自体はちょっとひどかったなあ… redacted-puzzle 。見えない gif アニメ。適当に見える gif にして、くるくる回ってるので逆回転させて回転を止めると、まあなんか 8bit ずつエンコードされてますなと頑張って目でデコード。でも文字集合は32種類と言われてるんだが？とあれこれ考えてて5文字ごとに分解せよ、とのぽてち先生の遺言に従ったら解けた https://twitter.com/potetisensei/status/1127730029813612544 なんというかこういうの他でもやったことあったし思いついて当然な気がするけど、まあぽてち神のおかげで時間がムダになら

tessy 2019/05/14

DEFCON
CTF

リンク

DEF CON CTF Qualifier 2019 Writeup - ooops - こんとろーるしーこんとろーるぶい

Question On our corporate network, the only overflow is the Order of the Overflow. attachment: info.pac eval((function(){var s=Array.prototype.slice.call(arguments),G=s.shift();return s.reverse().map(function(f,i){return String.fromCharCode(f-G-19-i)}).join('')})(29,202,274,265,261,254,265,251,267,227,179,247,249,260,175,244,252,172,253,239,237,250,214,166,248,237,163,245,244,229,226,225,222,156,2

tessy 2019/05/14

DEFCON
CTF

リンク

DEF CON CTF Qualifier 2019 Writeup - cant_even_unplug_it - こんとろーるしーこんとろーるぶい

Question You know, we had this up and everything. Prepped nice HTML5, started deploying on a military-grade-secrets.dev subdomain, got the certificate, the whole shabang. Boss-man got moody and wanted another name,we set up the new names and all. Finally he got scared and unplugged the server. Can you believe it? Unplugged. Like that can keep it secret… Solution military-grade-secrets.dev subdomai