English ver. -> https://hackmd.io/@POkJ8tzYSMKRnIFAFaPw4w/SJnFgxLYj
SANSが主催している、毎年クリスマスシーズンに開催されるチャレンジに今年初参加しました。
参加してない方のために、キホンを説明しますね。
今年のHoliday Hack Challengeは?
不思議な世界に招待される。
自分のアバターを操作して、世界を探索、そこで見つかる課題を解決していこう。
課題は人に話しかけると発見したり、ターミナルがあるので、ターミナルを操作すると見つかる。
課題によってはターミナルがなく、メニューから問題を見たり回答したりするものもあるので注意。
今年は、課題をクリアして5つのリングを手に入れる事をお願いされる。
手に入れた後に待つものとはいかに。
KringleCoinsというゲーム内通貨
最初にゲーム内通貨のアドレスと秘密鍵がもらえる。アドレスは最初の土地でいつでも確認できるが、
秘密鍵は忘れてしまうと再取得できないらしいので大事に保管しておこう。
(…が、実は秘密鍵を再取得する方法が隠されています)
ゲーム内通貨は、問題をクリアしたり、宝箱を開けたりすると手に入る。
とある場所でゲーム内通貨を使って帽子を買うこともできますが、一部問題で使う必要があるので、使いすぎには注意。
(詰むことあるのかな?わからない)
『Hint』
この世界には自分以外にたくさんのNPCがいる。
彼らに話しかけると課題を解くためのヒントがもらえたりするので積極的に話しかけよう。
Hintはそれ以外にも宝箱からも取得できる。
宝箱は隠し通路の先に隠されているので壁がちょっとおかしいと感じたら突撃してみよう。
Objective
参考までにObjective一覧を上げておく。
KringleCon Orientation
はチュートリアルなので、Ring系からが本番。
グループ | 課題名 | 難易度 |
---|---|---|
KringleCon Orientation | Talk to Jingle Ringford | ★ |
KringleCon Orientation | Get your badge | ★ |
KringleCon Orientation | Create a wallet | ★ |
KringleCon Orientation | Use the terminal | ★ |
KringleCon Orientation | Talk to Santa | ★ |
Recover the Tolkien Ring | Wireshark Practice | ★ |
Recover the Tolkien Ring | Windows Event Logs | ★★ |
Recover the Tolkien Ring | Suricata Regatta | ★★★ |
Recover the Elfen Ring | Clone with a Difference | ★ |
Recover the Elfen Ring | Prison Escape | ★★★ |
Recover the Elfen Ring | Jolly CI/CD | ★★★★★ |
Recover the Web Ring | Naughty IP | ★ |
Recover the Web Ring | Credential Mining | ★ |
Recover the Web Ring | 404 FTW | ★ |
Recover the Web Ring | IMDS, XXE, and Other Abbreviations | ★★ |
Recover the Web Ring | Open Boria Mine Door | ★★★ |
Recover the Web Ring | Glamtariel's Fountain | ★★★★★ |
Recover the Cloud Ring | AWS CLI Intro | ★ |
Recover the Cloud Ring | Trufflehog Search | ★★ |
Recover the Cloud Ring | Exploitation via AWS CLI | ★★★ |
Recover the Burning Ring of Fire | Buy a Hat | ★★ |
Recover the Burning Ring of Fire | Blockchain Divination | ★★★★ |
Recover the Burning Ring of Fire | Exploit a Smart Contract | ★★★★★ |
章立て
以下のような章立てで解説をしていく。
ここからはネタバレが多く含まれるので注意。