イベント概要

開催日 2016年6月18日 (土)
場所 神戸デジタル・ラボ 10階のセミナールーム
〒650-0034 神戸市中央区京町72番地 新クレセントビル
参加費 無料
賞金 合計で18万円!
参加人数 10チーム(約30名) ※申込者多数の場合は抽選となります。
参加資格

年齢は高校生以上とし、参加にあたり職業などの制限は特に設けません。

ただし、NDA(Non-Disclosure Agreement、秘密保持契約)を結ぶ必要があるため、

未成年の場合はご両親の許可が必要となります。
6月18日の時点で未成年の方の参加には、申込み受付後にお送りする参加規約(同意書)に、
保護者の署名・押印の上、当日ご提出下さい。

主催 神戸デジタル・ラボオンワードセキュリティ(台湾)ミラクル・リナックス

 


競技詳細

Capture The Flag

チーム毎に一つのRaspberry Pi が配布されます。ネットワークサービスの脆弱性、ウェブアプリケーションの脆弱性、ハードウェアの脆弱性などの脆弱性を発見してエクスプロイトできるとフラグが出ます。簡単な問題からファームウェアのリバースエンジニアリング、ハードウェアの知識などが必要となる難しい問題まで様々用意してあります。 フラグをスコアサーバに提出すると、ポイントがチームに与えられます。チャレンジが難しければ難しい程ポイントが高くなります。最後に最も多いポイントを稼いだチームが優勝します。

 

必要なもの

ノートPC

KALI LINUX等で用意されている一般ハッキングツール

RJ45イーサネットアダプタとケーブル

WIFI無線アダプタ

UARTケーブルのUSB等のコネクタ(例)

LINUXシステムとコマンド、ネットワークプロトコル(TCP、IP、UDP、UPnP、SSH、FTP、HTTP、SNMP等々)、

スキャンツールの使い方(nmap等)、ファームウェア解析、組込み機器のファイルシステムの知識

 

おすすめ

ネットワーク、ウェブ、ハードウェアなどの一般的なハッキング方法の知識・経験
パケット解析の知識(Wiresharkの使い方等)、バイナリ解析の知識・経験


競技のルール

チームは1〜4名までです。Raspberry Piの機器とテーブルが限られているため、事前にチームを決めます。(当日にチームを組む事はできません)

 

フラグは全てfL4G{XXXXXX}という形式です。

当日に公開されるスコアサーバにfL4G{XXXXXX}の中の文字列(例:XXXXXX)をサブミットして下さい。

(テスト問題以外に)問題を一番最初に解くチームは+10%のボーナスポイントを貰います。

 

以下の行為は禁止とします。

  • 他チームへの妨害行為
  • 他チームの回答などをのぞき見する行為
  • チームメンバー以外にヘルプを貰うこと
  • 自チームのチーム登録者以外にコンテストに関する情報を交換すること
  • 本競技関連した秘密保持に関わる内容を口外すること。SNSを始めとするインターネット上に投稿すること
  • その他、運営を阻害する行為(スコアサーバへの攻撃など)
  • フラグを推測してみる総当たり攻撃(短時間で数回フラグを間違うとアカウントがロックアウトされる)
  • Raspberry Piのハードウェアを改造すること。(特にはんだ付けする必要はありません。機器を文鎮化しても新しい機器を貰えない)
  • SDカードを取り出すこと。USB、HDMIポートを使うこと
  • USB/PXEから起動すること。USBメモリとしてマウントすること
  • Raspberry Piを会場から持ち出すこと

不正行為が発見された場合、運営側の裁量によって減点・失格などのペナルティがチームに対して課せられます。
当日にルールの変更をする場合がございますので、ご了承ください。


賞金:CTFを優勝するチームは以下の賞金を貰います。

  • 1位 100,000円
  • 2位  50,000円
  • 3位  30,000円 

ペッパー賞:特別のチームがペッパー君から特別なプライズを貰います。

 

タイムスケジュール

6月18日(土)
イベント内容
9:00
開場、受付開始
9:30
開会式、競技説明、自己紹介
10:00〜18:00

CTF (12時半にお弁当配布(無料))

18:00
授賞式、感想
18:00〜18:30
IoTハッキングケーススタディの紹介、ライトニングトーク
18:30〜22:00
三ノ宮の沖縄料理屋「和琉酒菜 空」で懇親会(参加無料!)

 

 

ライトニングトークの募集

ライトニングトークを募集しています。3〜10分IoTセキュリティについて話したい方はご連絡下さい。
(LTはCTF参加者・スポンサー限定)

 

参加申し込み

申込受付を締切りました。 多数のお申込みをいただきありがとうございました。 抽選結果はメールにてお知らせいたします。

 

その他

本サイトに記載しているイベント内容は、調整等の結果などにより変更される可能性がありますので、ご了承ください。