MNCTF 2018 Writeup その1
去年も参加させていただきましたが、今年も7月12日に品川にてマクニカネットワークスデイ2018が開催され、その中のMNCTFに参加しました。
「WriteupまでがCTF」ということで、私が解いたやり方と、解説の時に印象に残った手法を書いていこうと思います。おそらく今後正式な回答が出るかと思いますので、そちらも見ていただければと思います。
また今回も本番開催後は常設され誰でも登録・回答することができるようになっていますので、まだの方は1度見てみてはいかがでしょうか。
※長くなりましたので、記事を2つに分けています。その2はこちら。
★これからやる人はネタバレ注意
続きを読むハニーポット観察記録 2018年3月
だいぶ遅くなってしまいましたが、3月分の観測記録をまとめたので公開したいと思います。また4月分についても後程まとめて、公開したいと思います。（なお5月分はサーバを停止していましたので、いったんお休みです。6月から再開する予定です。）
今後はハニポのカスタマイズや、ほかのセキュリティに関する内容も書いていけたらと思っています。（ネタは何個か候補があるので、あとは書くのみ・・・）
それでは3月の観測記録についてです。
続きを読むハニーポット観察記録 2018年2月
2月末に@morihi_socさん主催のハニーポッター技術交流会に参加させていただきました。
2時間という短い時間でのLTでしたが、内容がとても濃く、大変有意義な交流会でした。
次回は発表者としての参加を見据え、さらなる精進に励みたいと思います。
資料についてはconnpassのページからたどれますので、気になった方はご参照いただければと思います。
hanipo-tech.connpass.com
それでは今回の記事でもハニーポットで観測した攻撃情報をまとめて公開したいと思います。
なお今回のまとめでは、ハニーポットへの攻撃手法のほうを重点的に書いていきます。配置されたファイルについては別の機会でまとめたいと思います。
続きを読む