ＣＴＦを通してセキュリティを学ぼう！

更新日：2024/05/01

CTF ～Capture The Flag!～

ハッキングスキルを育てたいなら、CTFがとても良い勉強になります。正直メチャクチャ難しいです。でも、どうやったらこの問題解けるんだろうと調べに調べて試行錯誤を繰り返すことが何より大事。TrendMicroやSECCONなど、大きな大会では参加された方がWriteupを書かれています。こうやって解いたとか、ここまではできたんだが、ぐぬぬ…とか。そういった情報も蓄積していきつつ、攻撃から防御を学んでいこうじゃありませんか。

• Trend Micro CTF 2016のWriteup!

インストール系ツール類＜Windows編＞

• Binary Editor BZ
• Wireshark
• Burp Suite
• サクラエディタ
• XAMPP
• Teraterm
• WinSCP or Filezilla
• 7-zip or Lhaplus
• VirtualBoxにKaliLinuxを載せておく
• cmdでTelnetクライアントが使える状態にしておく（コントロールパネル設定）
• SoundEngine Free（音声スロー再生・逆再生用）
• GIMP（画像処理）

インストール系ツール類＜Linux編＞

FS系コマンド　：grep, find,

bin系コマンド　：file, strings, hexdump -C [file],

言語系コマンド：gcc, python, perl,

通信系コマンド：ssh, scp, telnet, ping, traceroute, iptables,

DB系コマンド　：mysql, psql, sqlite,

Pythonのpycファイルをpyファイルに戻すツール

ソケット通信プログラムの雛形

Web系ツール

正規表現チェッカー

エンコード、デコード系

ハッシュのデコード系

MD5逆変換

○進数相互変換ツール①

○進数相互変換ツール②

バーコード作成ツール

情報

クレジットカード番号の仕組み

その他

Twitterで大会運営の情報が出てるのでそちらも随時チェック！

---

【編集者紹介】

名前	岩田 和彦
出身	日本国広島県広島市
立場	KIHAハッキング研究所 主席研究員
趣味	日本酒、和服
国内国家資格	情報セキュリティスペシャリスト（現・情報処理安全確保支援士）
海外資格	GIAC認定インシデントハンドラー（GCIH）