TomoriNao SECCON 2016 Online

帰ってきたTomoriNao 〜今日は快晴〜

友利奈緒
トレンドにそんなものはないが、勝手にやります。
コート着てマフラーして白い息でツリーの前に立つ女の子。
最強。#シャーロット
#あなたがときめく4文字教えてください pic.twitter.com/YOjo3srmNo

— 東地和生 KazukiHigashiji (@Higashiji) 2016年12月10日

引用元:https://twitter.com/Higashiji/status/807405534995357697

雑談

新年会について

やろうやろう！

取り組む問題のチョイス

多くの場合、少人数の国内チーム（dodododoなど）が最近解いた問題が解きやすいです
ことしもQRあるだろうしQR担当だれか率先していける人いれば

数十回何か繰り返す系は、人力のほうが早かったりするので手が空いている人はやってもらえると助かります

Tips

• 日曜日の朝に問題が追加されるので、それまでに解けそうな問題を片付けておくと後が楽

  • 実際は日曜日の午前二時

• 箱庭系はポートを開いたり、ファイルを作成してないかをチェックすべし

• xss、sqli系の簡単な問題が出ていたらこの辺見て

  • https://www.owasp.org/index.php/SQL_Injection_Prevention_Cheat_Sheet
  • https://www.owasp.org/index.php/XSS_Filter_Evasion_Cheat_Sheet
  • https://html5sec.org/

• 特定のトピックで分からないことがあったらとりあえずSlackに投げよう（#helpme？）

• Etc

  • 昨年はネタRFCが出題された
  • 作問者の「きくちゃん」の作る問題はクセがかなり強いので、出くわしたら仲間に相談しよう

• ふるかわくんのReversing問題の低得点問題は素直なので難しく考えないほうが良い

• しふくろくんは問題のバイナリにヒントを入れる傾向あるので見落とさないようにしよう

• 新しいネットワーク・プロトコルへのケアを忘れないようにしよう（前回HTTP2が出た）

問題

解けたら☑️

Binary

• Anti-Debugging
• Retrospective
• Lost Decryption

Exploit

• cheer msg
• chat
• jmper
• logger
• tinypad
• checker
• ropsynth

Forensics

• Memory Analysis
• VoIP
• randomware

Web/Crypto

• Vigenere
• biscuiti
• basiq
• AlphaComplex1
• PNG over Teregraph
• pppppoxy
• Backpacker's Capricious Cipher
• uncomfortable web