セキュリティコンテスト「SECCON 2013」開催概要
•
9 gefällt mir•96,070 views
日本国内最大のセキュリティコンテスト「SECCON 2013」を実施 ～8月を皮切りに全国10箇所で地方大会を、3月に東京で全国大会を実施～ http://www.jnsa.org/seccon/ http://www.security-next.com/040715 http://www.itmedia.co.jp/enterprise/articles/1306/07/news105.html
Empfohlen
Weitere ähnliche Inhalte
Andere mochten auch
Andere mochten auch (14)
Mehr von takesako
Mehr von takesako (20)
Kürzlich hochgeladen
Kürzlich hochgeladen (10)
セキュリティコンテスト「SECCON 2013」開催概要
- 1. セキュリティコンテスト 「SECCON 2013」開催概要 SECCON 実行委員会 実行委員長 竹迫 良範
- 2. 2012年度 SECCON CTF 全国大会 東京電機大学（北千住） 2013年2月23日（土）～24日（日）
- 4. 各チームに4つの座を用意
- 5. 各チームに4つの座を用意
- 7. 競技の概要 各プレイヤーは運営が作った問題サーバを 攻略して，最終的にWebページを改ざん する ようこ そ！ 問題を攻略 all base are belong to us この状態をキープ し続けることが得 点に繋がる
- 10. 防衛フェーズ ○
- 12. 問題サーバ ① Mercury
- 19. 問題サーバ ① Mercury の攻略 1. ディレクトリトラバーサル 2. SQLインジェクション 3. PHPファイルアップロード 4. SSHのauthorized_keysファイルへの 追記 5. sshでログイン 6. sudoでviを立ち上げる 7. FLAGを書き換える
- 20. フラッグ獲得状況
- 21. 得点ランキング
- 22. ランキング画面（開始直後）
- 23. ランキング画面（1日目終了）
- 24. 攻防戦の様子
- 25. 攻防戦の様子
- 26. 監視コンソール画面（運営）
- 27. ランキング画面（2日目終了）
- 29. 昨年のCTF大会 (Capture The Flag) SECCON CTF（日本ネットワークセキュリティ協会） 参加チーム：38（160人）※学生あるいは22歳以下 九州大会：2012年 2月 7 チーム 関東大会：2012年 5月 13チーム 関西大会：2012年11月 5 チーム 横浜大会：2012年12月 13チーム 全国大会：2013年2月 地方大会の上位10チームを招待 CTFチャレンジジャパン2012（経済産業省委託事業） 参加チーム：46 （166人）※社会人および23歳以上の学生 福岡予選会：2012年11月 11チーム 大阪予選会：2012年11月 6 チーム 東京予選会：2012年12月 22チーム 仙台予選会：2012年12月 9 チーム 決勝大会 ：2013年2月 予選会の上位9チームを招待
- 30. SECCON 2013 実施図 セキュリティコンテスト「SECCON 2013」参加対象者 日本ネットワークセキュリティ協会 ＳＥＣＣＯＮ実行委員会 全国大会 地方大会 地方大会 地方大会 地方大会 出場 出場 民間企業、団体 官庁・自治体 学生 後援 政府機関等 協賛企業 スポンサー 協賛金 10箇所で開催 各地域で情報セキュリティ勉強会や CTFトレーニング・研修などを実施 （情報セキュリティ政策会議） 主催民間スポンサー メディア協力 （募集中） （募集中） 各地の勉強会 コミュニティ 大学・企業 （会場提供）
- 31. 【協賛企業・協力企業】
- 32. SECCON 2013 開催スケジュール 回数 日程 開催地域 会場 1 8月22日～23日 関東（横浜） パシフィコ横浜 （CEDEC 2013） 2 10月5日～6日 甲信越（長野） 信州大学工学部 3 10月5日～6日 九州（福岡） 九州工業大学情報工学部 4 10月20日 四国（香川） 香川大学総合情報センター 5 11月9日～10日 東北（福島） 福島県内 6 11月30日～12月1日 北海道（札幌） 札幌市内 7 11月30日～12月1日 北陸（富山） インテックビル「タワー111」 8 12月14日～15日 東海（名古屋） ウインクあいち 9 12月14日～15日 関西（大阪） マイドームおおさか 10 1月25日～26日 オンライン予選会 情報セキュリティ大学院大学 11 3月1日～2日 全国大会（東京） 東京電機大学
- 33. SECCON x CEDEC CHALLENGE 会 場：パシフィコ横浜 会議センター 表彰式：2013年8月23日(金) 午後 審査員：すがやみつる（ゲームセンターあらし作者） 西角友宏 （スペースインベーダー開発者） 日本最大のゲーム開発者向けカンファレンスCEDEC2013と共催
- 35. 日本最大のセキュリティコンテスト 「SECCON 2013」開催規模 開催地：日本全国 10箇所 以上 参加者：400人 以上（昨年度実績 社会人＋学生 326人） 参加資格 チーム：1チーム4人まで 年 齢：制限なし（上限・下限なし） 所 属：制限なし（学生・社会人不問） 情報セキュリティに関する問題を解く
- 36. SECCON 2013 全国大会 全国大会（各大会の成績優秀者を招待） 日程：2014年3月1日～2日 会場：東京電機大学（北千住）カンファレンス併催 地方大会（各大会 優勝チーム 9チーム） 日程：2014年8月～12月 会場：全国9箇所 オンライン予選会（上位 3チーム～） 日程：2014年1月25日～26日 会場：情報セキュリティ大学院大学（横浜）
- 37. 参考：日本のセキュリティコンテスト 大会名 主催者 参加対象 競技形式 セキュリティキャンプ セキュリティキャン プ実施協議会（IPA） 22歳以下の学生 問題回答型 研修の1パートとし て実施 SECCON CTF SECCON 実行委員会 （JNSA） 学生もしくは22 歳以下 問題回答型 日本で初めての本 格的なCTF大会 危機管理コンテスト 情報危機管理コンテ スト運営委員会 博士後期課程を 除く学生 トラブル対応型 白浜シンポジウム の一部として実施 IT Keys IT Keys運営委員会 特定大学の学生 トラブル対応型 京大、阪大、北陸 先端、奈良先端の4 大学を中心とした 育成プログラムの 一部 MWS Cup MWS実行委員会 情報処理学会加 入メンバー 問題回答型（マ ルウェア解析） 情報処理学会主催 のイベントの一部 Hardening Zero Hardening Zero 実行委員会 制約なし 攻防型 （防御のみ） CTFチャレンジ ジャパン 2012 経済産業省（2012年 度委託事業） 社会人（23歳以 上の学生可） フラッグ取得型 問題回答型
- 38. コンテスト出場者のその後 SECCON出場者 ⇒ 協賛企業に新卒採用 2012年2月 CTF 福岡大会（九州工業大学） 2013年4月 C社 新卒採用 マレーシアのCTF世界大会で優勝した日本人技術者を 協賛企業A社が自社のセキュリティ向上の目的のため 採用した過去の事例もあり （社会人 2012年）
- 41. 【参考】世界の CTF 大会 DEFCON CTF（アメリカ） pCTF（アメリカ） ghost in the shellcode （アメリカ） CSAW CTF（アメリカ） CODEGATE（韓国） Hacker’s Dream（韓国） secuinside CTF（韓国） HITCON（台湾） RuCTF（ロシア） PHDays CTF （ロシア） ENOWAR（ドイツ） rwthCTF（ドイツ） Nuit De Hack（フランス） PoliCTF（イタリア） HITB CTF （オランダ、マレーシア） OWASP CTF（世界各国） 他多数