続いて問6を解くよ。 06フォルダにはquestion.txtがあって、こんな感じ。 空欄となっている箇所の２バイトの値は？ 00 66 77 88 99 AA 00 11 22 33 44 55 08 00 45 00 00 54 03 76 00 00 40 01 F3 DF C0 A8 01 01 C0 A8 01 02 08 00 48 FD 3B 04 00 6F 54 01…

かなり間が空いたけど問5の解説。 解けなかった問題なので改めて書くのがたいへんだった。 このパケットによると、日本時間で今何月何日何時何分何秒？ 0000 00 1a a0 89 a3 7f 44 94 fc 7e 1a ba 08 00 45 00 ......D..~....E. 0010 00 4c 00 00 40 00 36 1…

やっとこさ問4の解説だよ。この調子でいくと年が明けそうだね。 まあでも来年のSECCONに間に合えばいいや。 今までと同じように04フォルダを開くとquestion.txtがひとつのみ。ひらくとこんな感じ。 サーバの名前は何？ FQDNでお答えください。 0000 00 1a a0…

つづいて3問目を解説するよ。同じように03フォルダを開くとquestion.txtがひとつのみ。ひらくとこんな感じ。 このパケットデータのアプリケーションプロトコルは何でしょう？ 英字でお答えください。 0000 00 1a a0 89 a3 7f 44 94 fc 7e 1a ba 08 00 45 00 …

そいでは問2の解説をするよ。 02フォルダの中にquestion.txtとnmaped.pcapというファイルがある。 question.txtを開くとこんな感じ。 問2 開いてるTCPポートを列挙せよ nmaped.pcap は見たければ下からダウンロードしてね。 nmaped.pcap 問題の考え方 どうや…

さっそく問1の解説をするよ。 01フォルダの中にquestion.txtというのがあって、開くとこんな感じ。 問1 Find the Key! 0000 00 00 00 00 00 00 00 00 00 00 00 00 08 00 45 00 ........ ......E. 0010 00 34 f3 ed 00 00 40 01 88 d9 7f 00 00 01 7f 00 .4..…

もう一か月前くらいの話になるけど、SECCON 2014 横浜大会 CEDEC CHALLENGEに挑戦者として参加してきたよ。 2日目の競技、CTFのネットワーク予選に挑んで、ほうほうの体で予選通過することができたので、予選問題の write up をここにまとめておくことにする…