攻殻機動隊 REALIZE PROJECT × SECCON CTF for GIRLS in CODE BLUE 特別対談

20171207 18:57レポート

●次のステップへのきっかけとして活用されるCTF

 「何だかよく分からない難しそうなもの」から、「面白そう」へ、そして「面白そう」から、「やってみたらもっと面白い」へ......好奇心を刺激し、スキルを伸ばして次のステップへ進むには、何らかのきっかけが必要だ。セキュリティエンジニアの育成において、Capture The Flag(CTF)はそんなきっかけを提供する場として機能してきた。
 あらためて説明するまでもないかもしれないが、CTFとは、セキュリティに関する知識や技術を競う大会の総称だ。不正アクセスの検知やマルウェア解析、ログ解析といった、セキュリティ対策の現場で求められるスキルを生かして問題に隠された「Flag」を探し出し、得点を競う。個々のスキルアップはもちろん、チーム戦を通じて、役割分担やコミュニケーション能力が培われる。競技が終わった後には、情報交換や交流を通じて、セキュリティに興味を持つものどうしのコミュニティを育む機会にもなる。
 国内でも最大規模のCTF大会「SECCON」を筆頭に、セキュリティベンダーや学生らが主催するCTF大会も増えてきた。近年ではITシステムだけでなくInternet of Things(IoT)機器や車載システムなども出題範囲に含まれるようになっている。
 そんな中で異彩を放っている活動が、「CTF for GIRLS」が中心になって運営する「攻殻機動隊 REALIZE PROJECT × SECCON CTF for GIRLS」(攻殻CTF)だ。

全文表示 / Show all

SECCON Beginners 2018 開催地募集!

20171201 15:29

SECCON実行委員会では2018年度SECCON Beginnersの開催地の募集を開始いたしました。
SECCON Beginnersは比較的初心者向けのCTFワークショップです。
インターネットの利用が広がる中、さまざまなサイバー犯罪も増えてきており、その中でセキュリティ技術を学びながら、同時に倫理観についても学ぶことができるSECCON Beginnersは年々人気が高まっています。特に地方の学生などは情報セキュリティやCTFに興味を持っていながらも、勉強会などで直接学ぶ機会が少なく、交流の場も著しく少ないのが現状です。

全文表示 / Show all

CTF for GIRLS 第8回ワークショップ募集開始

20171124 13:24

CTF for GIRLSは12月15日(金)、CTFの中でもフォレンジック分野に焦点を当てた
女性向けCTFワークショップを開催いたします。

※2016年6月に行ったフォレンジック分野の講義を中心とした内容(演習問題も前回に同じ)となっております。


女性だけで気兼ねなく参加できるワークショップですので、これからCTFを始めたい
初心者の方も参加可能です。同僚や友達を誘ってぜひご参加ください。

今回は会場の都合で抽選となります。初めての参加の方を優先とさせていただきますので、
あらかじめご了承ください。

日時: 2017年12月15日(金)19:00~21:00 (受付開始18:30)
会場:富士通ラーニングメディア 品川ラーニングセンター(アクセス
〒108-6112 東京都港区港南2-15-2 品川インターシティB棟12階ラウンジ

全文表示 / Show all

オンライン予選登録開始しました。
SECCON 2017 Online CTF registration has started!

20171120 10:41

決勝大会への唯一の公式予選、SECCONオンライン予選「SECCON 2017 Online CTF」の登録がスタートしました。
国籍、性別、年齢、問わず参加可能です。またチームの人数制限もありません。本格的に決勝大会を目指すのも良し、自分の腕試し、これからCTFをやってみたいという方も是非登録していただき、トライしてみてください。

Now it's time to register for SECCON 2017 Online CTF.
It is possible to participate regardless of nationality, sex, age. There is no restriction on the number of teams. It is also good to aim for the final tournament, try your skills, and those who would like to try CTF from now on, please try and register.

競技時間:2017年12月9日(土)15:00~10日(日)15:00 (JST) 日本時間
Period: Dec. 06:00am 9th (Sat)  - 06:00am 10th (Sun) (UTC)

登録はこちらから
Register here

全文表示 / Show all

"SECCON Beginners長崎"登録開始しました

20171106 11:07

SECCON Beginners長崎が12月2日(土)に開催します。その登録を開始しました。
長崎では長崎県立大学, 長崎県サイバーセキュリティ研究会のご協力のもと、SECCON Beginnersのワークショップを開催いたします。
長崎でも簡単な交流会と昨年度の決勝大会で販売したSECCONグッズも数量限定ですが販売します。(本当に在庫が少なくなりました)
Tシャツ:2,000円(Mサイズのみ)、パーカー:5,000円(Mサイズのみ)、ステッカー:100円(キラキラモデル)

SECCON Tシャツ.pngSECCONパーカー.png
参加費は無料ですのでどなたでもご参加いただけますが、応募者多数の場合は抽選とさせていただきます。

全文表示 / Show all

"SECCON Beginners鹿児島"登録開始しました

20171020 11:10

SECCON Beginners鹿児島が11月18日(土)に開催します。その登録を開始しました。
鹿児島では鹿児島キャリアデザイン専門学校 / 鹿児島県サイバーセキュリティ協議会
のご協力のもと、SECCON Beginnersのワークショップを開催いたします。
鹿児島でも簡単な交流会と昨年度の決勝大会で販売したSECCONグッズも数量限定ですが販売します。(本当に在庫が少なくなりました)
Tシャツ:2,000円(Mサイズのみ)、パーカー:5,000円(Mサイズのみ)、ステッカー:100円(キラキラモデル)

SECCON Tシャツ.pngSECCONパーカー.png
参加費は無料ですのでどなたでもご参加いただけますが、応募者多数の場合は抽選とさせていただきます。

全文表示 / Show all

「SECCON 2017 x CEDEC CHALLENGE」を開催しました!

20171011 19:30

 8〜9月にかけて、ゲームのクラッキングやチートを扱った競技「SECCON 2017 x CEDEC CHALLENGE」を開催しました。

 この競技は実際のセキュリティ診断をモデルに、ゲームの問題点を探し、その対策案を考え、プレゼンテーションにまとめるまでを行うという、少し変わったセキュリティ競技になっています。詳細は告知ページにまとめてあります。

 今年も含め、問題ファイル(ゲーム)一式は公開されており、ゲームサーバも稼働していますので、もし興味があればトライしてみてください。

全文表示 / Show all

"SECCON Beginners仙台 開催レポート

2017920 12:58

開催概要

開催日時 : 2017年9月23日(土)
開催場所 : 東北大学 片平さくらホール
参加人数 : 61名

当日スケジュール

10:15~            受付開始
10:45~11:00   オリエンテーション
11:00~12:00   Web講義
12:00~13:00   昼食
13:00~14:00   Forensics講義
14:15~15:15   Binary講義
15:30~17:00   CTF演習
17:15~17:45   Q&A
18:00~19:00   交流会

当日の様子

初めて東北・仙台の地でSECCON Beginnersが開催されました。多くの大学生は夏休みということもあり、比較的学生の参加者の割合が高かったように見受けられます。

会を先立ち、オリエンテーションがおこなわれました。オリエンテーションでは、セキュリティを学んでいくうえでの心得、特に法律面での注意について学びました。使い方を誤れば法に触れるような技術も多く、注意しなければなりません。自分を守るためにも「何が大丈夫で何がだめなのか」を理解する必要があります。

b-sendai-1.JPG

その後、実際の講義に入っていきます。Web、Forensics、Binaryの順に行われました。Webはつばめ、Forensicsはゆったん、Binaryはちひろが講義を行いました。Web、Forensicsと比較しBinaryでは多くの人が頭を抱えながら取り組んでおり、やはりBeginners参加者にとって一つの難関のようです。それでも紙とペンを使いながら取り組むなど、積極的に講義に取り組んでくださり非常にうれしく思います。

b-sendai-2.JPGb-sendai-3.JPG

講義のあとは休憩をはさんでCTF演習が行われました。Beginnersでは、講義の復習の意味を含めてCTF演習を行っています。講義資料を振り返りながら基礎問題にじっくり取り組む人がいればどんどん難しい問題にチャレンジする人もおり、熱心に取り組んでいる様子がうかがえました。リアルタイムに順位が表示され、一喜一憂される姿も見られました。
演習後、上位5名に表彰が行われました。結果を振り返ると、はやりBinary問題を解けるかどうかが上位に入る鍵になったようです。

b-sendai-4.JPGb-sendai-5.JPG

また、Q&Aと題し答え合わせが行われました。ほかの人の解法やそれに至る思考から学ぶことは多く、参考になったかなと思います。その後行われた交流会でも解法に関する話題は尽きず、非常に楽しんでいただけたようです。

開催にあたり、協賛いただいた東北大学多元物質科学研究所様、協力いただいた東北大学大学院情報科学研究科実践的情報教育推進室様、またネットワーク機材を提供してくださったYAMAHA株式会社はじめスポンサーの方々、本当にありがとうございました。

攻殻機動隊 REALIZE PROJECT × SECCON CTF for GIRLS in CODE BLUE

2017919 11:40

CTF For GIRLSロゴ.pngrealize-project_logo_white1.png

CTF for GIRLSは11月10日、人気SF漫画作品「攻殻機動隊」で描かれているテクノロジー世界観を現実化するために始動した「攻殻機動隊 REALIZE PROJECT」と共同で、女性限定の国際CTF(以下、攻殻CTF)をCODE BLUE 2017内にて開催いたします。攻殻機動隊は士郎正宗氏による世界的な人気SF漫画作品であり、2017年春にはハリウッド映画としても公開されました。

 本大会では、その主人公である超ウィザード級ハッカー「草薙 素子」のような高度な技術力を持つ女性を輩出する事を共通の理念としています。また、当日会場では、情報通信研究機構(NICT)が攻殻機動隊をモチーフに開発した、攻殻CTF専用可視化エンジン"AMATERAS零"(アマテラス・ゼロ)が稼動します。

攻殻機動隊 REALIZE PROJECT公式サイト

On November 10th, CTF for GIRLS will jointly hold international female-only CTF with "GHOST IN THE SHELL REALIZE PROJECT" at the CODEBLUE 2017. "Ghost in the Shell" is the famous science fiction comic which is originally written by Shirow Masamune, and was made into movie by Hollywood in 2017. "GHOST IN THE SHELL REALIZE PROJECT" is the project which goal is to realize and materialize the technology and worldview of the "GHOST IN THE SHELL".

   The ultimate goal of the GHOST IN THE SHELL CTF is to produce highly skilled female security engineer, such as Motoko Kusanagi, the heroine of "GHOST IN THE SHELL" which is called as "ultra-wizard hacker", from our CTF.

 In addition, in the GHOST IN THE SHELL CTF, there will be a "GHOST IN THE SHELL-style" CTF visualization system called "AMATERAS ZERO", which is developed by National Institute of Information and Communications Technology(NICT).


  GHOST IN THE SHELL REALIZE PROJECT Official Web Site

全文表示 / Show all

SECCON Beginners NEXT 2017 東京 募集開始!!当選者のみメールを配信しました。

2017919 11:29

今までのSECCON Beginnersは主に初心者を対象としてきたので、それだけでは
数々のCTF大会で活躍することは難しかったと思います。
そこでSECCONでは
・SECCON Beginnersに参加したけど本物のCTFじゃ太刀打ちできない!
・初心者を脱してもっとCTFを楽しみたい!
・SECCON Beginners(CTF for ビギナーズなど含む)のレベルでは満足できない!
のために、SECCON Beginners NEXT 2017東京を10月7日(土)に初めて開催します。
実際にはかなりハイレベルの内容となっておりますが、多くのご応募をお待ちしております。

※併催のSECCON Beginners 東京との重複登録はできません。

東京では簡単な交流会と昨年度の決勝大会で販売したSECCONグッズも数量限定ですが販売します。(本当に在庫が少なくなりました)
Tシャツ:2,000円、パーカー:5,000円、ステッカー:100円(キラキラモデル)

SECCON Tシャツ.pngSECCONパーカー.png
参加費は無料ですのでどなたでもご参加いただけますが、応募者多数の場合は抽選とさせていただきます。

全文表示 / Show all

"SECCON Beginners東京登録開始!当選者のみメールを配信しました。

2017918 16:30

SECCON Beginners東京を10月7日(土)に開催します。
東京では東京都立産業技術高等専門学校の協力
のもと、SECCON Beginnersのワークショップを開催いたします。
※併催のSECCON Beginners NEXTとの重複登録はできません。

東京では簡単な交流会と昨年度の決勝大会で販売したSECCONグッズも数量限定ですが販売します。(本当に在庫が少なくなりました)
Tシャツ:2,000円、パーカー:5,000円、ステッカー:100円(キラキラモデル)

SECCON Tシャツ.pngSECCONパーカー.png
参加費は無料ですのでどなたでもご参加いただけますが、応募者多数の場合は抽選とさせていただきます。

全文表示 / Show all

"SECCON Beginners仙台登録開始しました受付は終了しました。

2017918 16:27

SECCON Beginners仙台を9月23日(土)に開催します。
仙台では東北大学多元物質科学研究所共催、東北大学大学院情報科学研究科実践的情報教育推進室協力
のもと、SECCON Beginnersのワークショップを開催いたします。
参加費は無料ですのでどなたでもご参加いただけますが、応募者多数の場合は抽選とさせていただきます。

全文表示 / Show all

SECCON 2017 × CEDEC CHALLENGE 競技概要

2017726 14:00

優勝はチーム「Harekaze」に決まりました。
2017年09月01日(金) 11:20より、パシフィコ横浜(CEDEC会場内)で、Harekazeによるgame解析の発表が行われます。http://cedec.cesa.or.jp/2017/session/ENG/s58d4fc6e62370/

概要

「SECCON 2017 × CEDEC CHALLENGE ゲームクラッキング&チートチャレンジ」の競技を 2017年08月01日(火) 12:00:00 (JST) より開始します。
 「SECCON 2017 × CEDEC CHALLENGE」はゲームのクラッキングやチートを扱った競技です。参加チームには、実際に対象のゲームのセキュリティ診断を行い、脆弱性を探し、そして対策案を考え、それらをプレゼンテーション資料にまとめていただきます。この競技は、企業におけるセキュリティ診断業務をベースに作られており、主に「脆弱性を見つける技術」と「その対策案を分かりやすく伝える技術」が求められます。

全文表示 / Show all

"SECCON Beginners広島"登録開始しました受付は終了しました。

2017725 14:25

SECCON Beginners広島が夏休み期間中の8月26日(土)に開催します。その登録を開始しました。
広島ではHiBiS(ハイビス)広島インターネットビジネスソサイエティ、一般社団法人 広島県情報産業協会 技術委員会、広島市立大学 プログラミング同好会、広島市立大学 大学院情報科学研究科情報工学専攻 情報ネットワーク研究室
のご協力のもと、SECCON Beginnersのワークショップを開催いたします。
広島でも簡単な交流会と昨年度の決勝大会で販売したSECCONグッズも数量限定ですが販売します。(本当に在庫が少なくなりました)
Tシャツ:2,000円、パーカー:5,000円、ステッカー:100円(キラキラモデル)

SECCON Tシャツ.pngSECCONパーカー.png
参加費は無料ですのでどなたでもご参加いただけますが、応募者多数の場合は抽選とさせていただきます。

全文表示 / Show all

第1回CTF for SchoolGIRLS ワークショップ登録開始しました。

2017724 19:20

CTF for GIRLSは8月19日(土)、初めて学生限定のワークショップを開催いたします。
いままで大勢の大人がいて参加できなかった、平日は参加できないなどの理由で見送っていた学生の皆さんは
ぜひこの機会に参加してみてください。

今回のテーマは暗号とWebに焦点を当てた女性向けCTFワークショップを開催いたします。
学生限定(U25以下)かつ女性だけで気兼ねなく参加できるワークショップですので、これからCTFを始めたい
初心者の方も参加可能です。友達を誘ってぜひご参加ください。

日時: 2017年8月19日(土)13:00~18:00 (受付開始12:30)
会場:富士通ラーニングメディア 品川ラーニングセンター(アクセス



全文表示 / Show all

SECCON Beginners長野 開催レポート

2017630 17:26

開催概要

開催日時:2017年5月27日(土) 
開催場所:株式会社電算
参加人数:66名

当日スケジュール

10:15 〜           受付開始
10:45 〜           オリエンテーション
11:00 〜           Web講義
12:00~13:00   昼食
13:00~14:00   Forensics講義
14:15~15:15   Binary講義
15:30~17:00   演習問題
17:15~17:45   Q&A
18:00~19:00   交流会

当日の様子

株式会社電算様のオフィスにて今年度初のSECCON Beginners を開催しました!

34080699174_eed4b2a731_z.jpg

まずはじめに、のむけんさんよりオリエンテーションがあり、情報セキュリティの倫理などをしっかりと学びました。情報セキュリティに関わる者としてこういった法律面のことを学ぶことはとても重要だと思います。b-sendai1.jpg

 最初の講義は、れっくすさんのWeb編の講義でした。「CTFにおけるWeb問題とは」から始まり、基礎的なWebの知識、Webアプリの代表的な脆弱性などについて演習も含めながら学びました。やはりWebはブラウザを通してインターネットによる検索等で日頃から触れているということもあるのか、演習も皆さん良く取り組めていたと思います。2つ目の講義は、もりたこさんによるForensics編の講義でした。「Forensicsとは」から始まり、パケット解析、ファイルシステムの解析なども学びました。また、CTFの他ジャンルでも利用されるようなツールの使い方などもあり、とても実践的な講義だと思いました。b-nagano2.jpg

 最後の講義は、しふくろさんによるBinary編の講義でした。「そもそもバイナリってなに?」から始まり、コンピュータがプログラムを実行する仕組みや、アセンブリ言語の読み方などを学びました。他の講義に比べ質問が多く、サポートスタッフに何回も質問して熱心に取り組んでいる参加者の方もいらっしゃいました。b-nagano3.jpg

 講義後は、お待ちかねのCTFです。皆さん資料と問題を見ながら、資料の情報を元に取り組んでいる様子が伺えました。  今回のCTFのスコアサーバには、合同会社ヘマタイト様の「CTF Kit」を利用させていただきました。CTF Kitのおかげで止まることなく無事終えることができました。

 CTF後のQ&Aでは、解法の共有、作問者による解法の実演、そして上位入賞者の表彰式をしました。やはり人によって解き方が違ったりすることもあるので、解法の共有を行うことで、新たな発見があって良いですね。懇親会では、お菓子とジュースを囲みながら参加者同士の交流も行われていました。Q&Aの続きやどうやればCTFが強くなるのか運営に聞いている人もいたりました。

b-nagano-ranking.jpgb-nagano-konshinkai.jpg

会場提供や設営を手伝ってくださった株式会社電算様、またネットワーク機材を提供してくださったYAMAHA株式会社はじめスポンサーの方々、本当にありがとうございました。

SECCON2017 Webサイト公開しました。

2017629 12:06

本日正式にSECCON2017 Webサイトを公開いたしました。
お待たせいたしました。
現時点で確定しているスケジュールは公開しており、徐々に確定してまいります。

大会情報などのアップデートはメールマガジンで配信しますので、右のバナーからご登録ください。


今年度もSECCONをよろしくお願いいたします。

"SECCON Beginners盛岡"登録開始しました受付は終了しました。

2017619 15:57概要

2週連続SECCON Beginnersの1週目は6月24日(土)の盛岡で開催です。今年度は仙台でも開催を予定しているので、東北の皆さんはぜひ参加してください。
盛岡では盛岡情報ビジネス専門学校様のご協力のもと、SECCON Beginnersのワークショップを開催いたします。
盛岡では簡単な交流会と昨年度の決勝大会で販売したSECCONグッズも数量限定ですが販売します。
Tシャツ:2,000円、パーカー:5,000円、ステッカー:100円(キラキラモデル)

SECCON Tシャツ.pngSECCONパーカー.png
参加費は無料ですのでどなたでもご参加いただけますが、応募者多数の場合は抽選とさせていただきます。

全文表示 / Show all

"SECCON Beginners名古屋"登録開始しました受付は終了しました。

2017526 15:58概要

2週連続SECCON Beginnersの2週目は7月1日(土)の名古屋で開催です。
名古屋での開催は多くの方から期待されていたのですが、無事開催することができます。
名古屋では株式会社中電シーティーアイ様などのご協力のもと、SECCON Beginnersのワークショップを開催いたします。
盛岡に引き続き名古屋でも簡単な交流会と昨年度の決勝大会で販売したSECCONグッズも数量限定ですが販売します。
Tシャツ:2,000円、パーカー:5,000円、ステッカー:100円(キラキラモデル)

SECCON Tシャツ.pngSECCONパーカー.png
参加費は無料ですのでどなたでもご参加いただけますが、応募者多数の場合は抽選とさせていただきます。

全文表示 / Show all

CTF for GIRLS 第7回ワークショップ募集開始受付は終了しました。

2017526 15:48概要

CTF for GIRLSは6月16日(金)、CTFの中でもネットワーク分野に焦点を当てた
女性向けCTFワークショップを開催いたします。
女性だけで気兼ねなく参加できるワークショップですので、これからCTFを始めたい
初心者の方も参加可能です。同僚や友達を誘ってぜひご参加ください。

日時: 2017年6月16日(金)19:00~21:00 (受付開始18:30)
会場:株式会社インターネットイニシアティブ(アクセス

全文表示 / Show all

"SECCON Beginners長野"登録開始しました受付は終了しました。

2017509 12:46概要

SECCON Beginners(旧CTF for ビギナーズ)は、コンピュータセキュリティ技術を競う競技であるCTF (Capture The Flag) の初心者を対象とした勉強会です。
本勉強会では、CTFに必要な知識を学ぶ専門講義と実際に問題に挑戦してCTFを体験できる演習を行います。
昨年に引き続き株式会社電算様のご協力のもと、「長野」にて5月27日(土)にSECCON Beginnersのワークショップを開催いたします。
今回のSECCON Beginnersでは簡単な交流会も実施いたします。
参加費は無料ですのでどなたでもご参加いただけますが、応募者多数の場合は抽選とさせていただきます。

全文表示 / Show all