はまやんはまやんはまやん

hamayanhamayan's blog

トップ - Holiday Hack Challenge 2022 Writeup by hamayanhamayan [1/9]

English ver. -> https://hackmd.io/@POkJ8tzYSMKRnIFAFaPw4w/SJnFgxLYj

 
 
 
 

SANSが主催している、毎年クリスマスシーズンに開催されるチャレンジに今年初参加しました。
参加してない方のために、キホンを説明しますね。

今年のHoliday Hack Challengeは?

不思議な世界に招待される。
自分のアバターを操作して、世界を探索、そこで見つかる課題を解決していこう。

課題は人に話しかけると発見したり、ターミナルがあるので、ターミナルを操作すると見つかる。
課題によってはターミナルがなく、メニューから問題を見たり回答したりするものもあるので注意。

今年は、課題をクリアして5つのリングを手に入れる事をお願いされる。

手に入れた後に待つものとはいかに。

KringleCoinsというゲーム内通貨

最初にゲーム内通貨のアドレスと秘密鍵がもらえる。アドレスは最初の土地でいつでも確認できるが、
秘密鍵は忘れてしまうと再取得できないらしいので大事に保管しておこう。
(…が、実は秘密鍵を再取得する方法が隠されています)

ゲーム内通貨は、問題をクリアしたり、宝箱を開けたりすると手に入る。
とある場所でゲーム内通貨を使って帽子を買うこともできますが、一部問題で使う必要があるので、使いすぎには注意。
(詰むことあるのかな?わからない)

『Hint』

この世界には自分以外にたくさんのNPCがいる。
彼らに話しかけると課題を解くためのヒントがもらえたりするので積極的に話しかけよう。

Hintはそれ以外にも宝箱からも取得できる。
宝箱は隠し通路の先に隠されているので壁がちょっとおかしいと感じたら突撃してみよう。

Objective

参考までにObjective一覧を上げておく。
KringleCon Orientationチュートリアルなので、Ring系からが本番。

グループ 課題名 難易度
KringleCon Orientation Talk to Jingle Ringford
KringleCon Orientation Get your badge
KringleCon Orientation Create a wallet
KringleCon Orientation Use the terminal
KringleCon Orientation Talk to Santa
Recover the Tolkien Ring Wireshark Practice
Recover the Tolkien Ring Windows Event Logs ★★
Recover the Tolkien Ring Suricata Regatta ★★★
Recover the Elfen Ring Clone with a Difference
Recover the Elfen Ring Prison Escape ★★★
Recover the Elfen Ring Jolly CI/CD ★★★★★
Recover the Web Ring Naughty IP
Recover the Web Ring Credential Mining
Recover the Web Ring 404 FTW
Recover the Web Ring IMDS, XXE, and Other Abbreviations ★★
Recover the Web Ring Open Boria Mine Door ★★★
Recover the Web Ring Glamtariel's Fountain ★★★★★
Recover the Cloud Ring AWS CLI Intro
Recover the Cloud Ring Trufflehog Search ★★
Recover the Cloud Ring Exploitation via AWS CLI ★★★
Recover the Burning Ring of Fire Buy a Hat ★★
Recover the Burning Ring of Fire Blockchain Divination ★★★★
Recover the Burning Ring of Fire Exploit a Smart Contract ★★★★★

章立て

以下のような章立てで解説をしていく。
ここからはネタバレが多く含まれるので注意。

  1. イマココ トップ
  2. KringleCon Orientation
  3. Recover the Tolkien Ring
  4. Recover the Elfen Ring
  5. Recover the Web Ring
  6. Recover the Cloud Ring
  7. Recover the Burning Ring of Fire
  8. フィナーレへ