TDU CTFのお話

江戸前セキュリティ勉強会(2015-1)
HashTag - #edomaesec
TDU CTFの話
@nomuken

Agenda
1. 自己紹介
2. TDU CTFとは
3. イベントの効果的なものの話
4. 次のお話

1.自己紹介

自己紹介
●
Twitterは”@nomuken”
● 最近セキュリティの勉強を始めたコンピュータ初心者
●
宗派はvimとArchLinux
● いつもは大学で学生と職員をやっています
● サイトの脆弱性を探すふりが得意です

まさかりはこちらへ
＿人人人人人人＿
＞　@nomuken　＜
￣Y^Y^Y^Y^Y￣
……お手柔らかにお願いします ><

2.TDU CTFとは

TDU CTFとは
「思いつき」

TDU CTFとは
●
Nomukenの思いつきが発端
→mlabCTFというその前に開催したCTFがそうだった
→詳しくはブログに書きました spica.bz/blog/
● 初心者向けという位置づけで開催
……→皆が楽しめるように

問題について
●
全部正答すると約4000点，当日の1位は約1800点
●
バイナリ4割，Web2割，フォレンジック1割，あとその他
● 初心者向けの問題構成
→しかしエセ初心者を潰せといって難易度が結構上がってし
まった

……詳しくは
● ……ブログへと言いたいんですがまだ書いてません
→テスト期間終わったら書きます．
●
spica.bz/blog

3.イベントの効果的なもの

望んでいる潜在的な効果
● 「学内の開発（や，そのコミュニティ）を活発に」
→残念ながらうちの大学（キャンパス）は他のところと比べて
盛り上がっていない．
● 「身近な脆弱性を知る」
→Web（自分担当）に関しては起きうる脆弱性を体験してもら
える作りに

……とはいえ
● まだ始まったばかり
● 勉強不足が目立つ
→他の人はしっかりしている
● あまりコミュニティの動きは変わっていない

4.次のお話

学内限定にする必要
● ……は無いですよね
● 次回は外部の方も参加できるようにします
→東京電機大学 or GMO Yours ……とかで
● 時期は長期休暇中なので冬か夏
→運営陣で話ながら決めたいと思います．

Recommandé