CTF講習会を 1.5から作った話

2026/06/20 に行われたTech Circle Expo #8 で登壇したときに使用したスライドです．
connpass: https://tech-circle-expo.connpass.com/event/393703/

Transcript

1. CTF講習会を 1.5から作った話 buffet-seminar2026 (CTF) 構築の記録 2026.06 / ka.kii (powerd by claude) kakii
2. Ab ou t me ka.kii ka.kii 2 / 27 電気通信大学MMA 去年の部長 (B3) セキュリティの人 APとかSCとか NW取りたいね 最近はセキュリティ若手の会でApple Watch を開封したりしました ドメインを買った（kakii.dev）ので，大急ぎでマイページを作成中 ラボに早く入りたい Twitter:@ kakii_vol
3. Ab ou t me ka.kii 3 / 27 https://geek.supporterz.jp/geekpjt ka.kii
4. Motivation CTF4bを見据えてCTF講習会を立てた 5 / 27 SECCON Beginners CTF 通称 CTF4b ― 全国の初心者が挑む入り口的な大会 大会に挑む前に新入生にCTFがどんなものか知ってもらいたかった Webからpwnまで幅広いジャンルが出るので、それぞれをなんとなく理解してもらいたかった ka.kii
5. Overview ゼロから作ったのは作問だけ 6 / 27 VM構築 CTFd導入 DNS公開 作問 VM・CTFd・DNSはどれも既にあったものを使って組み合わせた 手を動かして一から作ったのは問題そのものだけ ka.kii
6. Infrastructure moonは学内ネットワークと部内の境界にいる 7 / 27 学内ネットワーク（大学ITC） moon (nginx) nest sunrise Proxmox moonの先にnest・sunrise・Proxmox(CTFd等)がぶら下がる部内ネットワークがある 外から見えるのはmoonだけで残りは内側に隠れている ka.kii
7. VM ① 後輩がVMを2台用意してくれていた 8 / 27 Proxmox（atlas2 node） スコアサーバー 192.168.7.107 問題サーバー 192.168.7.108 CPUとメモリの割り当てだけ先に終わっていた ka.kii
8. VM ② Ubuntu Serverを手動でインストール 9 / 27 Proxmox（atlas2 node） スコアサーバー 192.168.7.107 問題サーバー 192.168.7.108 OSが入った時点でようやく2台のサーバーと呼べるようになった ka.kii
9. CTFd CTFdというOSSを採用 10 / 27 CTFd オープンソースのCTF運営プラットフォーム 問題公開・採点・順位表がまとまっている ka.kii
10. Arch itecture ① .107の中でCTFdが4つのコンテナで動く 11 / 27 192.168.7.107（スコアサーバー） nginx CTFd DB (MariaDB) Cache (Redis) nginx・CTFd本体・DB・キャッシュをDocker Composeでまとめて起動した ka.kii
11. Arch itecture ② .108には問題ごとのコンテナが並ぶ 12 / 27 192.168.7.108（問題サーバー） comment :8001 Clicker :8002 Admin Panel :8003 …ほか 16問 問題を1つ追加するたびにコンテナも1つ増えていく構成 ka.kii
12. Arch itecture ③ Proxmox上に2つの島ができた 13 / 27 Proxmox（atlas2 node） .107 — スコアサーバー .108 — 問題サーバー CTFd DB等 問題群 16問 採点担当の.107と問題担当の.108で役割を分けた ka.kii
13. 課題 192.168.x.xは部内ネットワークの中だけ 14 / 27 学外や参加者のVPNからはまだ届かない ka.kii
14. DNS / 公開 ① 参加者は学内VPNの向こう側にいる 15 / 27 参加者 学内VPN 大学ITC の範囲 到達不可 192.168.x.x (部内LAN) 大学のVPNとサークルのLANの間には経路がなかった ka.kii
15. DNS / 公開 ② 去年使われていた公開ルートを発見 16 / 27 参加者 ctf.mma.club .uec.ac.jp moon (nginx) sunrise (DNS) 解決 ctf.mma.club.uec.ac.jpの名前解決先は去年のCTFd（192.168.5.38）のままだった 誰も意識せず去年の設定がそのまま残っていた ka.kii
16. DNS / 公開 ③ sunriseのゾーンファイルでAレコードを書き換えた 17 / 27 Before ctf.core.mma.club.uec.ac.jp. IN A 192.168.5.38 After ctf.core.mma.club.uec.ac.jp. IN A 192.168.7.107 sunriseはCoreDNSで動く自前のDNSサーバー。ゾーンファイルを直接編集して.107を向くようにした 編集後はCoreDNSのコンテナを再起動してレコードを反映させた ka.kii
17. DNS / 公開 ④ — 詰まったポイント nginxはproxy_passの宛先を起動時にしか解決しない 18 / 27 DNSのレコードを書き換えても、動き続けているnginxのプロセスは前回解決した古いIPを掴んだまま使い続ける moon (nginx) cache: .38 moon (nginx) cache: .107 $ nginx -s reload 設定を読み直させて初めて新しいIPで名前解決をやり直してくれた ka.kii
18. DNS / 公開 ⑤ ポートごとにnginxのserverブロックを追加した 19 / 27 moon (nginx) 8001〜8010 192.168.7.108 （問題サーバー） listen 8001; proxy_pass 192.168.7.108:8001; 問題を1つ追加するたびに対応するserverブロックも1つ増やしていった URLはctf.mma.club.uec.ac.jp:8001のようにポート番号で問題を区別する ka.kii
19. DNS / 公開 ⑥ 学内ネットワークは攻撃っぽい通信をブロックする 20 / 27 参加者 nest .108 (pwn問題) ssh nc port 9001〜9004 exploitっぽい通信は学内ネットワークの途中で弾かれてしまう なので一度SSHで部内のnestに入ってもらい、そこからncで問題に直接攻撃してもらう形にした ka.kii
20. Arch itecture — 完成形 最終的にこうつながった 21 / 27 参加者 Web経路 moon CTFd .107 問題サーバー .108 comment Clicker skipping 他13問 ほか全16問がそれぞれ独立して動いている pwn経路 nest pwn問題 .108 (9001〜9004) ka.kii
21. 作問 ① CTF4bを基準に7カテゴリを用意 22 / 27 welcome web crypto pwn reversing misc osint 難易度の感覚はCTF4bに合わせて調整した ka.kii
22. 作問 ③ 全部で16問を作った 23 / 27 16問 全7カテゴリ制覇 1問1問を独立したdocker-composeコンテナとして管理した https://ctf.mma.club.uec.ac.jp/ ka.kii
23. Result 実際はこんな感じで動いていた 24 / 27 課題ページと当日のスコアボード。 ka.kii
24. まとめ いい感じに作れました！！ 25 / 27 VM CTFd DNS 作問 ka.kii
25. まとめ みんないっぱい解いてくれました 26 / 27 ka.kii
26. Thank you!