CTFとCFPで旅する🌎 ~ Flagを取りに&登壇するために11カ国へ ~

CTFとCFPで旅した。

Transcript

1. CTFとCFPで旅する ~ Flagを取りに&登壇するために11カ国へ ~
2. 自己紹介 Satoki Tsuji 𝕏：@satoki00 所属：Ikotas Labs, Inc. 専門：WebSec, AISec, Pentesting (Red) 警察庁サイバーコンテスト問題作成・解説 TBS金曜ドラマ&劇場版『トリリオンゲーム』IT・セキュリティ技術協力 フジテレビ月9『絶対零度～情報犯罪緊急捜査～』サイバーテロ監修 2024/2025年の日本トップCTFチーム BunkyoWesterns の創立メンバの一人
3. 昨年の旅する CTF Finalsで旅する ~ Flagを取りに10カ国へ ~
4. CTFで旅する ・CTF (Capture The Flag) とは？ ハッキングコンテストの一種で、競技者が特定の課題を解いてFlagと呼ばれ る文字列を見つけ、そのFlagを提出して得点を競う。 予選 (Quals) の上位者 (チーム) が決勝 (Finals)に招待される。 ・今日の内容は？ CTFのFinalsに参加することで2025年で6カ国に滞在。 そのCTFの旅も紹介します。
5. CFPで旅する ・CFP (Call For Papers) とは？ カンファレンスや学会などのイベントでの発表者や論文を募集する告知のこ とを指す。 提出を行い (Submit) 、採択される (Accept) とイベントで登壇できる。 ・今日の内容は？ CFPに研究成果が採択されることで2025年で7カ国に滞在。 そのCFPの旅も紹介します。
6. Capture The FlagとCall For Papers ~2025年~ ・m0leCon 2025：イタリア (& ) ・TyphoonCon Seoul 2025：韓国 ・Midnight Flag CTF 2025 Finals：フランス (& , ISSTA 2025 ) ・Codegate CTF 2025 Finals：韓国 ・DEF CON CTF 2025 Finals：アメリカ (ラスベガス) ・HITCON 2025：台湾 ・SAS CTF 2025 Finals：タイ ・Queen City Conference 0x3：アメリカ (シンシナティ) ・DefCamp 2025：ルーマニア (& )
7. m0leCon 2025 イタリア (& )
8. m0leCon 2025：イタリア (& ) イタリアのトリノで開催されるセキュリティカンファレンス
9. m0leCon 2025：イタリア (& ) 開催時期：2025/03/20~22 登壇形式：30分, 45分を選択 / 英語 渡航費用：約32万円 渡航時間：IST乗り継ぎで往復31時間 宿泊施設：運営が会場近くに用意, Airbnbも会場近くに多くあり 現地生活：路面電車やバスで移動, Uberも利用できるが割高, コインロッカーが少 ないので荷物預かり所を使う, 夜間に出歩ける程度には治安が良い, 通貨はユーロ 補足情報：2025年は登壇数6件で、うち日本人が2件。内容はHardware、Crypto、 Pwn、Webなど様々。質疑応答もあるが、緩やかな雰囲気。
10. m0leCon 2025：イタリア (& ) Politecnico di Torino (トリノ工科大学) のAula Magnaが会場。
11. m0leCon 2025：イタリア (& ) ピッツァ、パスタ、リゾットすべてが美味しい。フィッシュバーガーも……。
12. m0leCon 2025：イタリア (& ) トリノではモーレ・アントネリアーナ、王宮、自動車博物館が見どころ。
13. m0leCon 2025：イタリア (& ) トルコのイスタンブールではブルーモスク、地下宮殿、ガラタ塔へ行くべき。
14. TyphoonCon Seoul 2025 韓国
15. TyphoonCon Seoul 2025：韓国 韓国のソウルで開催されるセキュリティカンファレンス
16. TyphoonCon Seoul 2025：韓国 開催時期：2025/05/26~30 登壇形式：45分 (30分, 60分を選択？) / 英語 渡航費用：約9万円 渡航時間：乗り継ぎなしで往復4時間27分 宿泊施設：運営が会場に用意, Airbnbも会場近くに多くあり 現地生活：地下鉄やバスで移動, Google MapsよりもNaver Map, Uberよりもカカ オTで配車 (らしい) , WOWPASSを空港駅で発行しておくと楽, 通貨はウォン 補足情報：日本人の登壇事例は無し。2025年はPwnやSupply Chain Attackなどオ フェンシブな分野が多く、攻撃デモも複数。静かな雰囲気で、質疑応答あり。
17. TyphoonCon Seoul 2025：韓国 ホテルMoxy Seoul, Myeongdongが会場。
18. TyphoonCon Seoul 2025：韓国 カンジャンケジャンや牛ユッケ、サムギョプサルが美味しい。名店も屋台も良い。
19. TyphoonCon Seoul 2025：韓国 実弾射撃場、漢江のカフェ、昌徳宮や宗廟など歴史的建造物まで豊富な観光地。
20. Midnight Flag CTF 2025 Finals フランス (& , ISSTA 2025 )
21. Midnight Flag CTF 2025 Finals：フランス (& , ) フランスのレンヌで開催されるCTF Finals
22. Midnight Flag CTF 2025 Finals：フランス (& , ) 開催時期：2025/06/21 CTF形式：チーム戦, Jeopardy 渡航費用：約37万円 (経由地の航空券代も含む) 渡航時間：不明 (HND>FRA>CDG~RNS>AMS>BGO>TRD>OSL>ARN>HND) 宿泊施設：自費 (エアコン付きの宿がおすすめ) 現地生活：クレカ払いのバスや地下鉄で移動, Uberも利用可能, 半袖で活動できる, 花粉が飛んでいるため抗アレルギー薬必須, 日照時間が長く、22時が日没 補足情報：8時間という睡眠に優しい大会。朝食と昼食が提供。フランス語を用 いるOSINTが出題。筋トレでポイントがもらえる問題もあり。結果は世界2位。
23. Midnight Flag CTF 2025 Finals：フランス (& , ) UIMM - La Fabrique de l'Avenirの建物が会場。
24. Midnight Flag CTF 2025 Finals：フランス (& , ) エスカルゴ、カエルなど珍品からクレームブリュレ、ガレットなど定番まで。
25. Midnight Flag CTF 2025 Finals：フランス (& , ) 観光はパリ。エッフェル塔、凱旋門と移動しシャンゼリゼ通りへ抜ける。
26. Midnight Flag CTF 2025 Finals：フランス (& , ) レンヌへはTGV inOuiで移動。モン・サン＝ミシェルまでは二階建てバス。
27. Midnight Flag CTF 2025 Finals：フランス (& , ) オランダではアムステルダム中央駅へ立ち寄り、そのまま徒歩で飾り窓へ。
28. Midnight Flag CTF 2025 Finals：フランス (& , ) ノルウェーではサーモンを食べ、バスとフェリーでフィヨルドを移動。寒い。
29. Midnight Flag CTF 2025 Finals：フランス (& , ) オッダにあるトロルトゥンガに登る。ダム湖を横目に片道10kmの道のり。
30. Midnight Flag CTF 2025 Finals：フランス (& , ) トロンハイムへ移動しカンファレンス (ISSTA 2025) へ参加。観光地は少数。
31. Codegate CTF 2025 Finals 韓国
32. Codegate CTF 2025 Finals：韓国 韓国のソウルで開催されるCTF Finals
33. Codegate CTF 2025 Finals：韓国 開催時期：2025/07/10, 11 CTF形式：チーム戦, Jeopardy 渡航費用：約6万円 渡航時間：乗り継ぎなしで往復4時間19分 宿泊施設：CTF運営が会場近くに用意 現地生活：地下鉄、バス、Uberで移動, 日本と変わらず夏は暑い, 台風が直撃する 可能性があるので航空機の予定にゆとりを持つとよい 補足情報：一般部門が24時間、ジュニア部門 (個人戦) が12時間で実施される。ミ ニCTFやカーハッキングブースもある。参加者全員にドリンク券が一枚配布。
34. Codegate CTF 2025 Finals：韓国 COEX (Convention & Exhibition) が会場。
35. Codegate CTF 2025 Finals：韓国 ムルカルビ (煮焼きカルビ) やチャドルバギ (薄切り牛肉) が美味。チヂミも最高。
36. Codegate CTF 2025 Finals：韓国 奉恩寺は蓮灯が定期的に変わる。水原の華城も有名。夜は梨泰院で飲み歩き。
37. DEF CON CTF 2025 Finals アメリカ (ラスベガス)
38. DEF CON CTF 2025 Finals：アメリカ (ラスベガス) アメリカのラスベガスで開催されるCTF Finals
39. DEF CON CTF 2025 Finals：アメリカ (ラスベガス) 開催時期：2025/08/07~10 CTF形式：チーム戦, A&D / KotH / LiveCTF 渡航費用：約36万円 渡航時間：LAXまたはSFO乗り継ぎで往復24時間35分 宿泊施設：CTF運営が用意 (8人/チーム), ホテルもAirbnbも近くに多くあり 現地生活：UberやLyftで移動, 屋外は灼熱なので日中は徒歩NG, チップ文化なので $1や$5を持って行くこと, プールサイドでは気化熱により日中でも寒いので注意 補足情報：今年はBlue Waterで出場。結果は世界2位だが、上位2チーム以外本気 でやっていないらしい。BunkyoWesternsで、Quantum VillageのCTFで世界1位。
40. DEF CON CTF 2025 Finals：アメリカ (ラスベガス) Las Vegas Convention Center West Hallが会場。
41. DEF CON CTF 2025 Finals：アメリカ (ラスベガス) 牛タンタコスが美味しい。Gordon Ramsay Hell's Kitchen (要予約) は最高。
42. DEF CON CTF 2025 Finals：アメリカ (ラスベガス) CTF前のディナーやCTF後のアフターパーティでは、プレイヤーと交流する。
43. DEF CON CTF 2025 Finals：アメリカ (ラスベガス) 射撃場が周辺に複数ある。Sphere (要予約) も良い。
44. DEF CON CTF 2025 Finals：アメリカ (ラスベガス) ベラージオの噴水やハイローラー、カジノで豪遊して眠らない夜を満喫。
45. DEF CON CTF 2025 Finals：アメリカ (ラスベガス) ヘリコプター夜景ツアー (要予約) やマジックショー (要予約) も必須。
46. HITCON 2025 台湾
47. HITCON 2025：台湾 台湾の台北市で開催されるセキュリティカンファレンス
48. HITCON 2025：台湾 開催時期：2025/08/15, 16 登壇形式：40分 / 日本語 (同時通訳あり) 渡航費用：約18万円 渡航時間：乗り継ぎなしで往復6時間27分 宿泊施設：運営が会場近くに用意 現地生活：バス、地下鉄、電車、Uberで移動, 悠遊カードにチャージが便利, バス はアピールしないと停まらない, スコール対策に雨具必須, 通貨は新台湾ドル 補足情報：空港と宿泊施設への移動は運営が用意。日本人の登壇者も多い。プロ が日→中や中→英を同時通訳してくれる。質疑応答があり、Slidoも利用。
49. HITCON 2025：台湾 中央研究院 人文社會科學館が会場。
50. HITCON 2025：台湾 客家料理が美味しい。仙草は好みが分かれる。檳榔は酩酊感があるが味は雑草。
51. HITCON 2025：台湾 運営がシティツアーを企画。毎年変わり、2025は桃園市の大渓。木工体験も。
52. HITCON 2025：台湾 国立故宮博物院は白菜と肉の展示が有名。台北101は夜に登るとよい。
53. HITCON 2025：台湾 龍山寺のおみくじ、国立中正紀念堂の屋外行進がおすすめ。九份は夜がよい。
54. SAS CTF 2025 Finals タイ
55. SAS CTF 2025 Finals：タイ Security Analyst Summit 2025で開催されるCTF Finals
56. SAS CTF 2025 Finals：タイ 開催時期：2025/10/26~29 CTF形式：チーム戦, A&D 渡航費用：約13万円 渡航時間：SIN乗り継ぎで往復16時間39分 宿泊施設：自費 (会場のリゾートホテルがおススメ), Airbnbも近くにあり 現地生活：気温と湿度は高い, 突然の大雨に注意, プールと海に毎日入れるので水 着必須, 物価は安いがリゾートホテル周辺はそれなり, チップ文化あり 補足情報：デジタル到着カード (TDAC) は作っておくと楽だが、現地でもなんと かなる。Telegramを使ったミニCTFも開催。カスペルスキーさんに会える。
57. タイのJW Marriott Khao Lak Resort & Spaで開催。ホテルに2kmのプールあり。 SAS CTF 2025 Finals：タイ
58. SAS CTF 2025 Finals：タイ 海鮮食材もよい。ココナッツジュースはまずいが、果物を使ったジュースは最高。
59. SAS CTF 2025 Finals：タイ ウェルカムディナーやガラディナーが開催。車に落書きできるイベントも。
60. SAS CTF 2025 Finals：タイ パトンビーチへ移動。夜はバーやクラブ、昼はマッサージで英気を養う。
61. Queen City Conference 0x3 アメリカ (シンシナティ)
62. Queen City Conference 0x3：アメリカ (シンシナティ) アメリカのシンシナティで開催されるセキュリティカンファレンス
63. 開催時期：2025/11/07~09 登壇形式：45分 / 英語 渡航費用：約31万円 渡航時間：ORD乗り継ぎで往路12時間47分, ORD&LAX乗り継ぎで復路18時間19分 宿泊施設：自費, Airbnbも会場近くにあるがオフィス街のため高額 現地生活：Uberで移動, スピーカーはお菓子やドリンクが食べ飲み放題, 昼食は運 営が毎日ピザを頼んでくれる, 観光地は少ない, 最終日は雪が降っていた 補足情報：技術やマネジメントよりも時流について喋る人が多い印象。レトロなコ ンピュータ展示やピッキング体験もあり。2025年はFalloutがテーマ。0x3回目。 Queen City Conference 0x3：アメリカ (シンシナティ)
64. シンシナティ (クイーンシティ) のHyatt Regency Cincinnatiが会場。 Queen City Conference 0x3：アメリカ (シンシナティ)
65. ミートソーススパゲティにチーズが山ほど盛られたシンシナティ・チリが名物。 Queen City Conference 0x3：アメリカ (シンシナティ)
66. ジョン・A・ローブリング橋は夕と夜が良い。動物園や無料の美術館もお勧め。 Queen City Conference 0x3：アメリカ (シンシナティ)
67. DefCamp 2025 ルーマニア (& )
68. DefCamp 2025：ルーマニア (& ) ルーマニアのブカレストで開催されるセキュリティカンファレンス
69. DefCamp 2025：ルーマニア (& ) 開催時期：2025/11/13, 14 登壇形式：30分 / 英語 渡航費用：約28万円 渡航時間：FRA乗り継ぎで往復32時間6分 宿泊施設：運営が会場近くに用意 現地生活：Uberで移動, メインの通りは渋滞が酷いので早めに出発する, 朝方は霧 が出ることもある, 気温が低いので防寒は絶対, 曇りの日がほとんど 補足情報：複数件採択されることもある。技術的な内容が多数発表。2025年はビ レッジCTFが10件以上開催。全日程でVIP & SPEAKERS DINNERに招待。
70. DefCamp 2025：ルーマニア (& ) 議事堂宮殿 (国民の館) が会場。
71. DefCamp 2025：ルーマニア (& ) ルーマニア料理を出す店も多い。羊肉がおいしい。デザートは一般的なもの。
72. DefCamp 2025：ルーマニア (& ) ルーマニアのワイン農家を見学&試飲会。スパはTherme Bucureștiが良い。
73. DefCamp 2025：ルーマニア (& ) ドイツではフランクフルト大聖堂、レーマー広場、シュテーデル美術館へ。
74. CTFとCFPで旅した 紹介したCTFやCFPに参加するもよし、新しいCTFやCFPを探すもよし。 みんなもCTFとCFPで旅をしよう ※所属組織とよく相談し、実行すること。