┏━━━━━━━━━━━━━━━━━━━━━━━━━━━━┳━┳━┳━┓ ┃■ SECCON メールマガジン【Vol.28】 発行：2015.11.13(金) ┃＿┃ロ┃×┃ ┣━━━━━━━━━━━━━━━━━━━━━━━━━━━━┻━┻━┻━┫ ┃…………………………………………………………………………………………┃ ┃… 各種CTF勉強会の情報や、予選告知、結果速報、Write Up などを発信 …┃ ┃…………………………………………………………………………………………┃ ┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┛ …………………………… [ C O N T E N T S ] ………………………………… 0x01　SECCON 2015 地方予選結果速報！（広島大会・福島大会・大阪大会） 0x02　[CTF for GIRLS] 攻殻CTF開催報告 & 第四回ワークショップ告知 0x03　協賛企業「株式会社日本レジストリサービス」様より 0x04　CTF for GIRLS運営メンバーからの一言 ～CSIRT演習参加しました！～ ──────────────────────────────────── 0x01　SECCON 2015 地方予選結果速報！（広島大会・福島大会・大阪大会） ──────────────────────────────────── 広島・福島・大阪の予選大会が終了し、以下の方々が2016年1月のSECCON 2015 決勝戦出場権を獲得しました。なお、福島大会「サイバー甲子園」の3チームは、 intercollege決勝戦（学生枠）への出場となります。 ・SECCON広島大会　熱血シェルコード（10月24日(土)開催、参加人数36名） 　　　　nubia氏（優勝）1220点 ・SECCON福島大会「サイバー甲子園」（11月7日（土）開催、参加チーム10チーム） 　　　　チームscryptos（優勝） 　　　　チームinsecure（準優勝） 　　　　チームomakase（3位） ・SECCON大阪大会（CSIRT演習）　（11月8日（日）開催、参加チーム15チーム） 　　　　チームnw（優勝） 残る予選は、11月28日に開催される九州大会（学生限定）と12月のオンライン予選 のみとなりました。 オンライン予選では「intercollege（学生部門）」「international（一般部門）」 それぞれ上位10チームが決勝戦参加権を獲得します。 オンライン予選の告知は近日公開予定ですので、ぜひ奮ってご参加下さい！ 　　　　 (SECCON実行委員会 運営事務局より) ──────────────────────────────────── 0x02 [CTF for GIRLS] 攻殻CTF開催報告 & 第四回ワークショップ告知 ──────────────────────────────────── 　2015年11月7日(土)、神戸サンボーホールにて、国内初となる女性限定CTF 「攻殻機動隊 REALIZE PROJECT × SECCON CTF for GIRLS」(攻殻CTF)を 開催いたしました。 　本大会はクイズ形式の個人戦のCTFで、競技時間は3時間という比較的短い時間 の中、六つの分野(ネットワーク、バイナリ、暗号、Web、フォレンジック、トリ ビア)から合計18問出題させて頂きました。また、今回は出題問題もすべてCTF for GIRLSの運営メンバーが作成させて頂きました。 今回は参加者の多くがCTF大会の参加自体が初めてという方でしたが、それにも 関わらず多くの方が競技中一問以上正答出来ており、白熱した試合となりました。 また、競技以外でも、競技可視化システムである「AMATERAS零」のかっこよさ に競技者・見学者の皆様が盛り上がってました。 競技の最終結果としましては、下記になります。今回は上位三名まで入賞となり、 上位三名の方には、表彰式にて、表彰状と副賞を贈呈させていただきました。 |順位| ユーザ名 | 得点 | 正答数 | |　1 | Dahlia* | 1400 | 10 | | 2 | ykonishi | 1306 | 9 | | 3 | sakana | 1103 | 8 | (※等幅フォントで見てください) 競技終了後、懇親会も開催致しましたが、懇親会の場では参加者同士、数少ない 女性の仲間に出会えた事を喜びあう姿が非常に印象的でした。今回は、多くの方 にご参加・ご協力頂いた事、この場をお借りして改めて御礼申し上げます。 =============================================== ■第四回CTF for GIRLSワークショップ告知　(11月27日募集開始予定) ・日　　程：2015年12月18日（金）19時〜21時予定 (受付開始18:30予定) ・会　　場：御茶ノ水ソラシティカンファレンスセンター RoomB ・定　　員：80名 ・分　　野：Webセキュリティ ・参加資格：女性であること ・参 加 費 ：無料(スイーツ付き) ・主　　催：SECCON実行委員会／日本ネットワークセキュリティ協会（JNSA） ・運　　営：CTF for GIRLS運営スタッフ ================================================ 　　(CTF for GIRLS運営メンバーより) ──────────────────────────────────── 0x03　協賛企業「株式会社日本レジストリサービス」様より 　　　 - JPRSは「Internet Week 2015」に協賛しています！ ──────────────────────────────────── Ｊ┃Ｐ┃Ｒ┃Ｓ┃-------------------------------------------------------- ━┛━┛━┛━┛ ドメイン名の登録管理とDNSの運用でネットワークの基盤を支える 株式会社日本レジストリサービス（JPRS）は 今年も「Internet Week 2015」に協賛しています。 Internet Weekは、インターネットに関する最新動向を共有することで、イン シデントなどへの適切な対応やより良いインターネット環境の構築に役立てる ことを目指し、11月17日（火）から4日間にわたって開催されるイベントです。 無料セッションやスポンサー提供のランチセミナーも含め、40にも及ぶプログ ラムの開催が予定されています。 JPRSは、11月19日（木）のランチセミナー「重複で、手を取り合って、垣根を 越えて—JPRSが発信する技術情報の概要とその心」を開催するほか、DNSに関 する複数のセッションで技術陣が講師を担当します。また、展示ブースでは DNSの運用に携わる方への技術情報資料や、オリジナルノベルティグッズの無 料配布を行います。 来週はぜひInternet Week 2015にお越しください！ - Internet Week 2015 - 2015年11月17日（火）〜20日（金） 富士ソフト アキバプラザにて開催 　　　　　　　　　　　　　　　　　(株式会社日本レジストリサービス様より） ──────────────────────────────────── 0x04 CTF for GIRLS運営メンバーからの一言 ～CSIRT演習参加しました！～ ──────────────────────────────────── 「せっかく攻殻CTFで神戸に居るんだから、SECCON大阪大会にGIRLS運営 で出てみようよ！」という一声から結成されたGIRLS CTFチーム“kunoichi”。 無事に、重～い事前審査を突破し、SECCON大阪大会出場権を手にしました。 事前審査は、34チームから応募があり、本戦に進んだのは15チームとのこと です。 SECCON大阪大会は、これまでのSECCON予選とは大きく異なり、インシデント ハンドリング力を競い合うCSIRT演習という形式でした。kunoichiのメンバー にはCSIRT経験者はほぼ居なかったため、CSIRTのイロハな資料や、インシデ ントのプレスリリースなどを読み漁るなどして、CSIRTにおける行動基準や インシデント事例を勉強していました。 SECCON大阪当日は、メンバー4人それぞれ、前日の疲れを引きずりつつ会場 入り…。大会内容はボードゲーム形式となっており、1ラウンドにつき3枚の イベントカードを引いて、そこで引いたインシデントから全体像を分析し、 CSIRTとしてどのような意思決定をするか、という非常に実践的な内容でした。 私たちはというと、普段経験の無いことばかりにあたふたしたり意見が割れた り、重大インシデントが立て続けに起こって、もう後がないような状況になり つつもなんとか切り抜け、ギリギリでCSIRTを存続することができました。 普段の業務では経験できない模擬CSIRTを体験出来てとても勉強になり、 終わった後もずっと「楽しかった、またやりたいね！」「今度こそは…！」と 盛り上がりっぱなしでした。皆さまも是非、次の機会があったら本当に良い経験 となるので参加してみてください！ 実は“kunoichi”は、去年韓国で開催されたPower of XXという女性限定CTFで初 めてGIRLSのチーム名として使われ、今回2度目のkunoichiネームの解禁でした。 CTF for GIRLSの運営だけに留まらず、その活動を通じて、kunoichi“チーム”と してもこれから沢山活躍の場を広げていけるといいなと思っています。 (CTF for GIRLS運営メンバー：青羽より) ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ ▼ SECCON実行委員会は、多くの皆様からの無償のご支援と、スポンサー企業様 　　からの協賛金・寄付金によって運営されています。 ……………………………………………………………………………………………… ▼ メルマガの配信停止はこちらよりお手続き下さい。 http://2014.seccon.jp/optout.html ……………………………………………………………………………………………… Copyright (C) 2015 SECCON 実行委員会 All rights reserved. 掲載内容の無断転載を禁じることはありませんのでご安心下さい