CTF Finalsで旅する🌎 ~ Flagを取りに10カ国へ ~

CTF Finalsで旅した。

Transcript

1. CTF Finalsで旅する ~ Flagを取りに10カ国へ ~
2. 自己紹介 Satoki Tsuji 𝕏：@satoki00 所属：Ikotas Labs, Inc. 専門：WebSec, AISec, Pentesting (Red) 警察庁サイバーコンテスト問題作成・解説 TBS金曜ドラマ&劇場版『トリリオンゲーム』IT・セキュリティ技術協力 フジテレビ月9『絶対零度～情報犯罪緊急捜査～』ハッキング演技指導 2024年の日本トップCTFチーム BunkyoWesterns の創立メンバの一人
3. CTF Finalsで旅する ・CTFとは？ ハッキングコンテストの一種で、競技者が特定の課題を解いてFlagと呼ばれ る文字列を見つけ、そのFlagを提出して得点を競う。 予選 (Quals) の上位者 (チーム) が決勝 (Finals)に招待される。 ・今日の内容は？ CTFのFinalsに参加することで2024年で計10カ国に滞在。 そのCTFの旅を紹介します。
4. CTF Finals ~2024年~ ・Dreamhack Invitational 2024：韓国 ・Cyber Defenders Discovery Camp：シンガポール ・DiceCTF 2024 Finals：アメリカ (ニューヨーク) ・DEF CON CTF 2024 Finals：アメリカ (ラスベガス) ・Codegate CTF 2024 Finals：韓国 ・MOCA 2024 CTF Finals：イタリア (& , , ) ・SAS CTF 2024 Finals：インドネシア ・DefCamp CTF 2024 Finals：ルーマニア (& , )
5. Dreamhack Invitational 2024 韓国
6. Dreamhack Invitational 2024：韓国 .HACK Conference 2024で開催されるCTF Finals
7. Dreamhack Invitational 2024：韓国 開催時期：2024/05/27, 28 CTF形式：個人戦, Jeopardy 渡航費用：約6万円 渡航時間：乗り継ぎなしで往復4時間35分 宿泊施設：自費, Airbnbも会場近くに多くあり 現地生活：Uberで移動, 気候は日本と変わらない, コンビニでの1+1表記に注意 (1 つ買うともう1つが無料), 通貨はウォン 補足情報：優勝賞金500万ウォン (≒50万)、2位が200万ウォン、3位が100万ウォ ン、4~10位が50万ウォンなので賞金が狙いやすい。
8. Dreamhack Invitational 2024：韓国 ソウルのCOEXで開催され、徒歩数分圏内にカジノや奉恩寺がある。
9. Dreamhack Invitational 2024：韓国 カンジャンケジャン (生ワタリガニ) や サンナクチ (タコの踊り食い) がおすすめ。
10. Dreamhack Invitational 2024：韓国 お土産は化粧品がコスパがよい。夜はチムジルバン (健康ランド) で爆睡する。
11. Cyber Defenders Discovery Camp シンガポール
12. Cyber Defenders Discovery Camp：シンガポール DSTA BrainHack 2024で開催されるCTF Finals
13. Cyber Defenders Discovery Camp：シンガポール 開催時期：2024/06/12, 13 CTF形式：学生チーム戦, Jeopardy 渡航費用：約12万円 渡航時間：乗り継ぎなしで往復16時間10分 宿泊施設：自費 (プール付きがおすすめ) 現地生活：Grabで移動, 湿度が高く非常に暑い, 突然の大雨に注意 (折り畳み傘必 須), 空気が悪いので喉飴や目薬が有効, クレカ支払い, 通貨はシンガポールドル 補足情報：国系のイベントなので参加難易度が高い。Bad USBを解析する問題で は、予約制で一生手元に回ってこずCTFが終了。
14. Cyber Defenders Discovery Camp：シンガポール マリーナベイ・サンズの4階を貸切って開催され、マーライオンも徒歩圏内。
15. Cyber Defenders Discovery Camp：シンガポール チリクラブ (エビチリのカニバージョン) がおすすめ。
16. Cyber Defenders Discovery Camp：シンガポール ホテルのプールは最高。昼も夜も楽しめる二つの植物園や、USSもある。
17. DiceCTF 2024 Finals アメリカ (ニューヨーク)
18. DiceCTF 2024 Finals：アメリカ (ニューヨーク) DiceGangという強豪CTFチームが主催するCTF Finals
19. DiceCTF 2024 Finals：アメリカ (ニューヨーク) 開催時期：2024/06/29, 30 CTF形式：チーム戦, Jeopardy / A&D / Physical 渡航費用：約31万円 渡航時間：乗り継ぎなしで往復29時間35分 宿泊施設：自費 ($800/人の支援あり) 現地生活：Uberで移動, 地下鉄は治安が悪い (無賃乗車が多い), レンタルサイクル は割高だが快適, 青苦いような臭いは大麻, 道で話しかけてくる奴は敵 補足情報：Physical問題は、監視カメラの映像の差し替え→警備員を火災の映像 で避難させる→レーザーセンサを回避→鍵をピッキング。2024年は世界4位。
20. DiceCTF 2024 Finals：アメリカ (ニューヨーク) NYCの街中で開催され、観光地へは地下鉄で向かう。
21. DiceCTF 2024 Finals：アメリカ (ニューヨーク) ハンバーガー、ベーグル、液体砂糖、ステーキなど体重増加が確定する。
22. DiceCTF 2024 Finals：アメリカ (ニューヨーク) メトロポリタン美術館、ニューヨーク近代美術館を巡る美術漬けもおすすめ。
23. DiceCTF 2024 Finals：アメリカ (ニューヨーク) タイムズ・スクエア、エンパイア・ステート・ビルディング、自由の女神も 。
24. DiceCTF 2024 Finals：アメリカ (ニューヨーク) 高速バスに乗り、ニュージャージー州に行けば良い実銃射撃場がある。
25. DEF CON CTF 2024 Finals アメリカ (ラスベガス)
26. DEF CON CTF 2024 Finals：アメリカ (ラスベガス) DEF CON 32で開催されるCTF Finals
27. DEF CON CTF 2024 Finals：アメリカ (ラスベガス) 開催時期：2024/08/08~11 CTF形式：チーム戦, A&D / KotH / LiveCTF 渡航費用：約33万円 渡航時間：LAXまたはSFO乗り継ぎで往復24時間7分 宿泊施設：CTF運営が用意 (8人/チーム), Airbnbも近くに多くあり 現地生活：Uberで移動, 屋外は乾燥&灼熱な砂漠, 屋内はエアコンで極寒, 道で話 しかけてくる奴は詐欺師 (物をfreeだと手渡して、触ったからと買わせる手口) 補足情報：各ブース (Village) のCTFとは別で、難易度も規模も桁違い。2023年は 日本チームのundef1ned、2024年は国際チームのBlue Waterで日本人が活躍。
28. DEF CON CTF 2024 Finals：アメリカ (ラスベガス) LVCC West Hallで開催される。
29. DEF CON CTF 2024 Finals：アメリカ (ラスベガス) BBQなど高カロリー食のオンパレード。スラーピーは美味しい。
30. DEF CON CTF 2024 Finals：アメリカ (ラスベガス) 昼間はカジノ (撮影禁止) はもちろんのこと、Sphere (要予約) もおすすめ。
31. DEF CON CTF 2024 Finals：アメリカ (ラスベガス) ハイ・ローラー (巨大観覧車) やシルク・ドゥ・ソレイユで眠れぬ夜を過ごす。
32. DEF CON CTF 2024 Finals：アメリカ (ラスベガス) 実銃射撃はいくつかの店舗がある (観光地価格で$300程度)。
33. Codegate CTF 2024 Finals 韓国
34. Codegate CTF 2024 Finals：韓国 CODEGATE 2024で開催されるCTF Finals
35. Codegate CTF 2024 Finals：韓国 開催時期：2024/08/29, 30 CTF形式：チーム戦, Jeopardy 渡航費用：約6万円 渡航時間：乗り継ぎなしで往復4時間45分 宿泊施設：CTF運営が会場近くに用意 現地生活：Uberで移動, 気候は日本と変わらない, 近場への移動であれば電動キッ クボードも良い 補足情報：一般部門とジュニア部門 (個人戦) があり、2024年は日本人が多数参加。 バッジハッキングブースやAIへのお絵描きクイズブースなどがある。
36. Codegate CTF 2024 Finals：韓国 COEXで開催され、同施設にはピョルマダン図書館。奉恩寺では蓮の展示。
37. Codegate CTF 2024 Finals：韓国 チーズタッカルビやピンス (かき氷の一種) がおすすめ。
38. Codegate CTF 2024 Finals：韓国 銀行貨幣博物館やNソウルタワー (旧南山タワー) もおすすめ観光スポット。
39. MOCA 2024 CTF Finals イタリア (& , , )
40. MOCA 2024 CTF Finals：イタリア (& , , ) MOCA 2024で開催されるCTF Finals
41. MOCA 2024 CTF Finals：イタリア (& , , ) 開催時期：2024/09/13~15 CTF形式：チーム戦, Jeopardy 渡航費用：約23万円 渡航時間：往路FRA, 復路BRU乗り継ぎで往復31時間35分 宿泊施設：CTF運営がテントを用意 (雨でテントが水没するため非推奨) 現地生活：Uberで移動 (CTF会場付近は移動不可), 晴れの日は半袖可, 夜間でも安 心の治安, アジア人差別は感じない, キャンプでは生き残ることを最優先 補足情報：4年に1度の開催。海で泳げると言われていたのに大荒れ&極寒。First Bloodでは強い酒を飲まされる。夕食のキッチンカーは炎上。2024年は世界1位。
42. MOCA 2024 CTF Finals：イタリア (& , , ) イタリアのペスカーラで開催され、屋外キャンプ場でカンファレンスとCTF。
43. MOCA 2024 CTF Finals：イタリア (& , , ) パスタ、ラザニア、ピッツァ何を食べてもおいしい。Google Mapsの星で決める。
44. MOCA 2024 CTF Finals：イタリア (& , , ) ドイツではレーマー広場まで電車で向かい、ホットドックを食べる。
45. MOCA 2024 CTF Finals：イタリア (& , , ) 観光はローマ。真実の口、コロッセオ (要予約) は徒歩で移動できる。
46. MOCA 2024 CTF Finals：イタリア (& , , ) スペイン広場、トレビの泉、パンテオンは夜行くのもおすすめ。治安もよい。
47. MOCA 2024 CTF Finals：イタリア (& , , ) バチカン市国では、バチカン美術館が見どころ。
48. MOCA 2024 CTF Finals：イタリア (& , , ) サン・ピエトロ寺院は無料で入ることができる。
49. MOCA 2024 CTF Finals：イタリア (& , , ) ベルギーのブリュッセルではグラン・プラス、小便小僧、GODIVA本店へ。
50. MOCA 2024 CTF Finals：イタリア (& , , ) ブルージュへ移動しボートクルーズ。ワッフル、チョコレートもおすすめ。
51. MOCA 2024 CTF Finals：イタリア (& , , ) サンミッシェル大聖堂を見学し、アトミウム (巨大モニュメント) に登る。
52. SAS CTF 2024 Finals インドネシア
53. SAS CTF 2024 Finals：インドネシア Security Analyst Summit 2024で開催されるCTF Finals
54. SAS CTF 2024 Finals：インドネシア 開催時期：2024/10/22~25 CTF形式：チーム戦, A&D 渡航費用：約19万円 渡航時間：乗り継ぎなしで往復14時間55分 宿泊施設：自費 (SASに事前申請で割引), Airbnbも近くに多くあり 現地生活：Grabで移動, 日光が強く非常に暑い (サングラス必須), 突然の大雨に注 意, 犬に注意 (狂犬病), 物価がとても安い (ホテル内は高い), 毎日プールに入る 補足情報：ビザ、税関申告書、健康パス (SSHP) が必要だが現地でもなんとかな る。スピーカーは旅費・宿泊費全額補助。カスペルスキーさんに会える。
55. SAS CTF 2024 Finals：インドネシア バリのSofitel Bali Nusa Dua Beach Resortで開催され、ホテル内にプールあり。
56. SAS CTF 2024 Finals：インドネシア 海鮮食材が楽しめる国。ホテル外でナシゴレンを食べるのもおすすめ。
57. SAS CTF 2024 Finals：インドネシア カンファレンススピーカーとCTF入賞者は特別なディナーに招待される。
58. DefCamp CTF 2024 Finals ルーマニア (& , )
59. DefCamp CTF 2024 Finals：ルーマニア (& , ) DefCamp 2024で開催されるCTF Finals
60. DefCamp CTF 2024 Finals：ルーマニア (& , ) 開催時期：2024/11/28, 29 CTF形式：チーム戦, A&D / Jeopardy 渡航費用：約23万円 渡航時間：FRA乗り継ぎで往復32時間10分 (+ → の寝台列車：12時間49分) 宿泊施設：CTF運営が用意 (会場までバス送迎) 現地生活：Uberで移動, 物価が安い, 真冬の気温, 炭酸水が欲しくない場合はStill Water, 犬に注意 (狂犬病), 廃墟などが多いため頭上注意, 通貨はレウ (レイ) 補足情報：宮殿を自由に動き回れるが変な部屋に入ると怒られる。各ブースで無 数のCTFが開催されており、表彰式だけで数時間。クリスマスシーズンが良い。
61. DefCamp CTF 2024 Finals：ルーマニア (& , ) ルーマニアのブカレストで開催され、目の前にはクリスマスマーケット。
62. DefCamp CTF 2024 Finals：ルーマニア (& , ) 郷土料理が多いイメージでおいしい。トウモロコシ粉を固めたママリガはまずい。
63. DefCamp CTF 2024 Finals：ルーマニア (& , ) ブカレストのメイン観光スポットは旧市街地。
64. DefCamp CTF 2024 Finals：ルーマニア (& , ) 国立軍事博物館、チャウシェスク邸、凱旋門もおすすめ。
65. DefCamp CTF 2024 Finals：ルーマニア (& , ) ブラショフへ移動し、ブラン城 (ドラキュラ城のモデル) へのぼる。
66. DefCamp CTF 2024 Finals：ルーマニア (& , ) → 寝台列車で国境を越える。寝心地は良いが、駅に停まると揺れる。
67. DefCamp CTF 2024 Finals：ルーマニア (& , ) ハンガリーのブダペストでの極寒早朝散歩は格別。移動は24h乗り放題切符。
68. DefCamp CTF 2024 Finals：ルーマニア (& , ) ブダペスト中央市場や聖イシュトヴァーン大聖堂がおすすめ。夜はクラブへ。
69. DefCamp CTF 2024 Finals：ルーマニア (& , ) 実は温泉大国で、男女一緒に寛げる。昼も夜も開いている。
70. DefCamp CTF 2024 Finals：ルーマニア (& , ) ドイツではレーマー広場のクリスマスマーケットへ繰り出す。
71. 旅ができるCTF Finalsたち 以下は2024年の開催地であり、次大会では変更になる可能性がある。 ・Hackceler8 (予選はGoogle CTF)：スペイン 10/18~20 ・International Cybersecurity Challenge (予選はACSC)：チリ 10/28~11/01 ・HITCON CTF 2024 Final：台湾 11/09, 10 ・BlackHat MEA CTF Final 2024：サウジアラビア 11/26~28 ・HKCERT CTF 2024 Final Round：香港 2025/01/20, 21 など
72. CTF Finalsで旅した 紹介したCTF Finalsに参加するもよし、新しいCTF Finalsを探すもよし。 みんなもCTF Finalsで旅をしよう ※所属組織とよく相談し、実行すること。
73. スポンサー様 株式会社コクチョウ 株式会社リチェルカセキュリティ https://kokuchou.net/ https://ricsec.co.jp/