はまやんはまやんはまやん

hamayanhamayan's blog

競技セキュリティまとめのまとめ

CTFとかBoot2Rootとか競技化(ゲーム化)されたセキュリティ関連の情報をまとめておく。実世界では使わないこと。WriteupとかWalkthroughとか(どちらも問題解説のこと)はSecurity カテゴリーの記事一覧 - はまやんはまやんはまやんに大量にあるので、漁ってください。

CTF (jeopardy)

各ジャンルのセキュリティ問題が一問一答形式で出題される。

Web

CTFにおけるWebセキュリティ入門とまとめ - はまやんはまやんはまやん
CTFのWebセキュリティにおけるHTTP通信まとめ(HTTP, Request Smuggling, Response Splitting, HTTP2) - はまやんはまやんはまやん
CTFのWebセキュリティにおける認証認可まわりまとめ(Cookie/Session、Authentication/Authorization、JWT、IDOR, TOTP, OAuth) - はまやんはまやんはまやん
CTFのWebセキュリティにおけるデータ形式まとめ(XML, Json, Insecure Deserialization, XXE) - はまやんはまやんはまやん
CTFのWebセキュリティにおけるSQL Injectionまとめ(MySQL/MariaDB, PostgreSQL, SQL Server) - はまやんはまやんはまやん
CTFのWebセキュリティにおけるNoSQLまとめ(Redis, MongoDB, GraphQL) - はまやんはまやんはまやん
CTFのWebセキュリティにおけるXSSまとめ(PRSSI, XFS, CSS Injection) - はまやんはまやんはまやん
CTFのWebセキュリティにおけるPath Traversal, LFI/RFI (File Upload, ZipSlip) - はまやんはまやんはまやん
CTFのWebセキュリティにおけるCRLF Injection/Header Injection - はまやんはまやんはまやん
CTFのWebセキュリティにおけるWebサーバー/インフラまとめ(Apache, nginx, IIS, CDN/Cache, CGI, Docker/Kubernetes) - はまやんはまやんはまやん
CTFのWebセキュリティにおけるCSRF/SSRF - はまやんはまやんはまやん
CTFのWebセキュリティにおけるサイドチャネル攻撃まとめ(Blind SQL Injection, XSLeak) - はまやんはまやんはまやん
CTFのWebセキュリティにおけるDNS/ドメインまとめ - はまやんはまやんはまやん
CTFのWebセキュリティにおけるCommand Injectionまとめ(Linux, Windows, RCE) - はまやんはまやんはまやん
CTFのWebセキュリティにおけるSSTIまとめ - はまやんはまやんはまやん
CTFのWebセキュリティにおけるRace Condition - はまやんはまやんはまやん
CTFのWebセキュリティにおけるPHPまとめ - はまやんはまやんはまやん
CTFのWebセキュリティにおけるJavaScript,nodejsまとめ(Prototype pollution, 難読化) - はまやんはまやんはまやん
CTFのWebセキュリティにおけるPythonまとめ - はまやんはまやんはまやん
CTFのWebセキュリティにおけるその他言語まとめ(C#, .NET, GO, Java, Perl, Ruby) - はまやんはまやんはまやん
CTFのWebセキュリティにおけるクライアント側まとめ(CSP, CORS, Web Assembly, PostMessage) - はまやんはまやんはまやん
CTFのWebセキュリティにおけるCloud問題(AWS, GCP) - はまやんはまやんはまやん
CTFのWebセキュリティにおけるPassword Cracking, ハッシュ, 暗号化 - はまやんはまやんはまやん
CTFのWebセキュリティにおけるオープンリダイレクトまとめ - はまやんはまやんはまやん
CTFのWebセキュリティにおける細かな話題まとめ(Unicode, Reguler Expression, LDAP Injection, Dependency Confusion, DoS) - はまやんはまやんはまやん

Forensics / Steganography

CTFにおけるステガノグラフィ入門とまとめ - はまやんはまやんはまやん
CTFにおけるフォレンジック入門とまとめ - はまやんはまやんはまやん
CTFのフォレンジックにおけるファイルフォレンジックまとめ [MS Office, PDF] - はまやんはまやんはまやん
CTFのフォレンジックにおけるディスクイメージフォレンジックまとめ [ファイルシステム] - はまやんはまやんはまやん
CTFのフォレンジックにおけるメモリフォレンジックまとめ [Volatility 3, Volatility 2] - はまやんはまやんはまやん
CTFのフォレンジックにおけるネットワークフォレンジックまとめ [Wireshark, pcap] - はまやんはまやんはまやん
CTFのフォレンジックにおけるメールフォレンジックまとめ - はまやんはまやんはまやん
CTFのフォレンジックにおけるログフォレンジックまとめ - はまやんはまやんはまやん
CTFのフォレンジックにおけるブラウザフォレンジックまとめ - はまやんはまやんはまやん

Reversing

Pwnable

Crypto

Blockchain

Hardware

Boot2Root

脆弱なマシンが与えられてuserシェルとかrootシェルとか獲得する方式。いつか書く予定ですが、英語が読める人は以下のほうがいいです。

Boot2Rootまとめ [HackTheBox,TryHackMe,入門] - はまやんはまやんはまやん
書いてみたが、読み返すとかなり分かりにくい。いつか書き直す。

DFIR

正式名称無さそうだが、ログ解析をして設問に答えていく方式。Forensicsとほぼ同じで、CTFでもたまに見かける。CyberDefendersとかLetsDefendとかある。

HackTheBox - Sherlock

Hack The Box Sherlocks の勧め / Knock Knock Writeup - はまやんはまやんはまやん
Hack The Box Sherlocks - i-like-to Writeup - はまやんはまやんはまやん
Hack The Box Sherlocks - OpTinselTrace-1 Writeup - はまやんはまやんはまやん
Hack The Box Sherlocks - OpTinselTrace-2 Writeup - はまやんはまやんはまやん
Hack The Box Sherlocks - OpTinselTrace-3 Writeup - はまやんはまやんはまやん
Hack The Box Sherlocks - OpTinselTrace-4 Writeup - はまやんはまやんはまやん
Hack The Box Sherlocks - OpTinselTrace-5 Writeup - はまやんはまやんはまやん
Hack The Box Sherlocks - TickTock Writeup - はまやんはまやんはまやん
Hack The Box Sherlocks - Bumblebee Writeup - はまやんはまやんはまやん
Hack The Box Sherlocks - Constellation Writeup - はまやんはまやんはまやん
Hack The Box Sherlocks - Einladen Writeup - はまやんはまやんはまやん
Hack The Box Sherlocks - Hyperfiletable Writeup - はまやんはまやんはまやん
Hack The Box Sherlocks - Litter Writeup - はまやんはまやんはまやん
Hack The Box Sherlocks - Lockpick Writeup - はまやんはまやんはまやん
Hack The Box Sherlocks - Lockpick2.0 Writeup - はまやんはまやんはまやん
Hack The Box Sherlocks - Noted Writeup - はまやんはまやんはまやん
Hack The Box Sherlocks - Nubilum-1 Writeup - はまやんはまやんはまやん
Hack The Box Sherlocks - Ore Writeup - はまやんはまやんはまやん
Hack The Box Sherlocks - ProcNet Writeup - はまやんはまやんはまやん
Hack The Box Sherlocks - Tracer Writeup - はまやんはまやんはまやん

Hardening系

脆弱な環境が与えられ、シミュレートされた攻撃が仕掛けられるのでリアルタイムでハードニング(対策)していく競技。

  • Hardening Project(ハードニング競技会?)
  • Shield Stone

他、小ネタ(競技セキュリティと関係ないセキュリティ記事も混ざってます)

セキュリティにおける"gadget"とは何なのか? - はまやんはまやんはまやん
OSCP 合格体験記 2022/05 - はまやんはまやんはまやん
OSEP 合格体験記 2023/07 - はまやんはまやんはまやん
CompTIA Security+ SY0-601 合格記 - はまやんはまやんはまやん
2020年までのセキュリティ関連アドベントカレンダーをまとめておいた - はまやんはまやんはまやん
Lord of SQLInjection 解説まとめ - はまやんはまやんはまやん
安全素数まとめ - はまやんはまやんはまやん
Intigriti (XSS) Challenge Writeupまとめ - はまやんはまやんはまやん
防衛省サイバーコンテスト2023 Writeups - はまやんはまやんはまやん
防衛省サイバーコンテスト 2024 Writeup - はまやんはまやんはまやん