KOSENセキュリティコンテスト 参加記

お久しぶりです

全国の高専生を対象にセキュリティコンテストの募集があっていたので参加してきました
リモートでもよかったんですがどうせなら現地行っちゃえと思い現地参加組です

とりあえずWrite Up書いておこうってノリで書いていきます
ちなみにNetwork担当でした
うちのチームの解答状況は以下の通り
サンプルだけ黄色いのはTwitterから持ってきたからです
f:id:close_the_world:20171023085027j:plain

#00 Sample 100 サンプル
フラグ書いてあるのでコピペするだけ

#05 Crypto 100 簡単な符号化2
URLを開くとよくわからん文字列が出てきたのでとりあえずbase64で復号化
すると16進数っぽいのが見えて頭16Byteを見たらzipっぽいsignatureだったのでバイナリエディタに突っ込む
エンディアン入れ替えたらzipになるなと思ったので入れ替えて拡張子zipにして開いてもフラグ出なかったので調べる
zipとdocxのsignatureが一緒らしいので拡張子をdocxに変えて読み込み
縦に書かれたフラグが出てくる
f:id:close_the_world:20171023102405p:plain

#15 Network 100 寝坊気味のコンピュータ
pcapngを開くとWOLなマジックパケットが出てくるので1パケットから6文字ずつ読むとフラグが出てくる

#16 Network 100 ログインしたいんだ

わ　す　れ　た

#17 Network 200 ファイル送信pcap
pcapを見るとzipとpngが分割で送信されているパケットがある
zipとpngは抽出できたけどzipにパスワードがかかっておりわからなかったので解けてません
(じゃあ書くな)

Miscは@mikaduki444くんに投げていたんですがそれ以外もポンポン解いててなんだこいつって顔してました
チーム全員がCTF初体験でまともに勉強もしていなかったので0点覚悟だったんですが最終的に1600点取れてまあよかった

参加者、運営、引率の先生方お疲れ様でした

以下帰宅部門

先生のご厚意でANAのラウンジに入れてもらったり

着陸中止したりしてちょっと大変でした

おわり

近況

生きてます

なんとか踏みとどまって4年生やってます、前期中間試験終わりました

近況報告

・グラブル → モチベをくれ
・グラブルレーダー → ぼちぼち更新してる、v1.3とからしい
・#procon28 → 競技部門参加決定(かなしい)
　　　　　　→ 会場が近くて微妙
・音ゲー → 1000円/月程度しかやってない
・夏休み → 研修旅行とインターンシップがある、あと行けたらS2TBTANO*Cとか行きたい
・バイト → はじめました
・Overwatch → セールで人口増えて嬉しい、なお俺の腕

特に書くことないのでおわり

レーダーよこせって人はTwitter(@Close_the_World)にリプ送ってみるといいかもしれない
検討くらいはすると思う

Let's Encryptを使ってSSL証明書を手に入れよう！

自前のサーバーをhttps対応させたいけど証明書がないあなたへおすすめです

噛み砕いて説明すると無料でSSL証明書を発行してくれるサービスです
無料
letsencrypt.org

Ubuntu 16.04環境において記述します
続きを読む

VMware で作成した仮想マシンをWindowsのサービスとして起動する方法

自分用備忘録です

サーバとか運用してるとLinux使いたくなるのでいろいろ試行錯誤しました
VMware Workstation Player前提で書いてます

VMware VIXの導入

https://my.vmware.com/web/vmware/free#desktop_end_user_computing/vmware_workstation_player/12_0|PLAYER-1251|drivers_tools

からWindows用をDL、インストール

(方法 1) 起動用バッチファイルを書き、nssm等でサービス化

@echo off
"C:\Program Files(x86)\VMware\VMware VIX\vmrun.exe" -T player "(起動したい仮想マシンの.vmxのフルパス)"

です
構文は見て察してください

あとはnssm
ascii.jp
などでサービス登録しましょう

(方法 2) タスクスケジューラに登録

パスに

"C:\Program Files(x86)\VMware\VMware VIX\vmrun.exe"

引数に

-T player "(起動したい仮想マシンの.vmxのフルパス)"

起動トリガをスタートアップ時に指定したらOKだと思います(未検証)


以上です