SECCON Beginners Live 2021 開催！

SECCON Beginners は、日本国内の CTF のプレイヤーを増やし、人材育成とセキュリティ技術の底上げを目的とした団体です。主に若手の CTF プレイヤーにより運営されており、初心者向けのオンラインCTF「SECCON Beginners CTF」やオフラインの勉強会、オンラインのライブイベント等を開催しています。

昨年度ご好評を頂いたライブイベントである「SECCON Beginners Live」を、今年度は時間を拡大して開催します。イベント内では、主に初心者から中級者を対象とした CTF の取り組み方に関する講演や、今年度の SECCON Beginners CTF の実施を支えたインフラおよびスコアサーバに関する講演をお届けする予定です。また、これらに加えて、皆様から頂いた CTF に関する質問やテーマをもとにした Q&A コーナーおよび対談コーナーを実施する予定です。

「CTF を始めたが、どのように取り組んだら良いのかわからない」という方、「SECCON Beginners CTF の復習がしたい」という方、「SECCON Beginners CTF の運営に関する話を聞いてみたい」という方に特におすすめです。

開催概要

• 日時: 2021/10/17(日) 13:00-18:00
• 参加費: 無料
• 形態: オンライン (Microsoft Teams で配信します)
• 定員: なし

タイムテーブル

各プログラムの詳細

[13:00-13:20] イントロダクション (Tsubasa)

本イベントや CTF の概要、SECCON Beginners の取り組み等についてご紹介します。

[13:20-13:50] Magicで学ぶWebセキュリティ (hi120ki)

Web問題「Magic」の解法への道筋の見つけ方や作問時のつまづきを解説し、Webセキュリティの難しいところ・面白い所を紹介します。 身近なWebのセキュリティの奥深さに触れてみてください！

[14:00-14:30] Flag🚩のきもち ビギナー向けFlag獲得への足掛かり (Satoki)

SECCON Beginners CTFの難易度easyやmediumの問題を解きたいと思っている人々に向けた、Flag獲得までの見通しの立て方やその後に使用するの脆弱性選択について2021年度の問題(check_urlやwritemeの予定)を用いて解説します。

[14:30-15:00] Beginners CTF2021のCryptoを解いてみよう (うしがぃ)

今年のBeginners CTF2021で出題した「simple_RSA」、「Logical_SEESAW」の解説、またちょっとひねりを加えた発展問題の紹介を行います。発展問題はEasy～Medium程度を想定してあるので、Beginner難易度の復習をしたい方だけでなく、Easy以上の問題に取り組んでみたいという方もぜひ参加していただければと思います。

[15:10-15:40] 誘導を読み取って1ステップ上の問題を解けるようになろう (task4233)

教科書的なBeginner問題は解けるが、少しひねられたBeginner~Medium問が解けない方に対して、問題に散りばめられた誘導から方針決定できるようになってもらうことが目的です。 実際にBeginners CTF 2021で出題された問題から一部抜粋して例を提示します。

[15:40-16:10] Beginners Beginners ROP (n01e0)

Beginners CTF 2021のBeginners ROPをベースに、初歩的なPwnにおける脆弱性の探し方、攻撃の手法等を解説します。 x86_64のアセンブリが多少読めて、rewriterは解ける(return addressの概念がわかる)くらいのレベルが対象です。

[16:10-16:40] Beginners CTF 2021 インフラチーム公開ポストモーテム会 (LifeMemoryTeam)

Beginners CTF 2021ではスコアサーバーを入れ替えましたが、度重なるバグにより何度もクローズしたり、再登録をお願いしてしまったりと、参加者の皆様にお手数をおかけしてしまいました。このセッションではBeginners CTFのインフラの概略と今後のロードマップ、そしてインフラチームが直面したバグとそのHot Fixについて覚えている限りご紹介します。

[16:50-17:20] Q&A コーナー

皆様から頂いたご質問に対して、SECCON Beginners 運営チームがお答えします (ご質問は connpass のアンケートよりご記入ください)。

[17:20-17:50] 対談コーナー

皆様から頂いたテーマについて、SECCON Beginners 運営チームが対談します (テーマは connpass のアンケートよりご記入ください)。

[17:50-18:00] クロージング (Tsubasa)

今後のイベント開催予定や開催終了後のアンケート等についてご紹介します。

参加方法

こちらのページから参加登録をしてください。後日、イベント参加のためのリンクをこちらのページにてお知らせします。

なお、参加登録の際には Q&A コーナーおよび対談コーナーでお話しする内容を募集するためのアンケートがございますので、ぜひご記入ください。ただし、時間の都合やご記入の内容によっては、本イベント中に対応することができない場合がございますので、ご了承いただきますようお願いいたします。

問い合わせ先

SECCON Beginners 応募・参加・取材に関する問い合わせは以下のメールアドレスにお問い合わせください。

SECCON2021運営事務局(JNSA事務局内） info2021@seccon.jp

協賛について

SECCON は多くのスポンサー様に支えられています。詳しくは こちらのページ(協賛-sponsors- - SECCON2021) をご覧ください。