チャレンジ一覧
暗号Level 1★☆☆☆☆02. 隠された秘密 - Base64デコード
Base64は、バイナリデータをテキストで送るために使われるエンコード方式です。 暗号化ではありませんが、パッと見で内容が分からないので隠蔽によく使われます。 次のBase64エンコードされた文字列をデコードしてフラグを見つけましょう: RkxBR3tiYXNlNjRfaXNfbm90X2VuY3J5cHRpb259
ネットワークLevel 1★☆☆☆☆08. ネットワーク基礎 - ポート番号を知ろう
ネットワークでは、ポート番号を使ってサービスを識別します。 例えば、Webサーバー（HTTP）は通常ポート80、暗号化されたWeb（HTTPS）はポート443を使います。 セキュリティ診断では、ポートスキャンで開いているポートを調べ、どんなサービスが動いているかを特定します。 【クイズ】 Q1: HTTPのデフォルトポート番号は？ Q2: HTTPSのデフォルトポート番号は？ Q3: SSHのデフォルトポート番号は？ 分からない場合は「well-known ports」で検索してみましょう。3つすべてに答えられればこのチャレンジはクリアです。フラグ FLAG{know_your_ports} を提出してください。
プログラミングLevel 1★☆☆☆☆09. Pythonで自動化 - ファイル読み込み
セキュリティ業務では、大量のデータを処理するためにプログラミングが必須です。 このチャレンジでは、Pythonでファイルを読み込んでフラグを見つけます。 「data.txt」というファイルに100行のテキストがあり、 その中にフラグが1つ含まれています。 以下のPythonコードを完成させて実行してください： ```python # data.txtを開いて、各行を読み込む with open('data.txt', 'r') as file: for line in file: # 各行に「FLAG{」が含まれているかチェック if '____' in line: # ここを埋める print(line.strip()) ```
暗号Level 1★☆☆☆☆11. シーザー暗号を解読せよ
シーザー暗号は、古代ローマの将軍ジュリアス・シーザーが使っていた最も古典的な暗号の一つです。 アルファベットを一定の文字数だけずらす（シフトする）ことで暗号化します。 暗号文: IODJ{fdhvdu_flskhu_edvlfv} シフト数を見つけて、フラグを解読しましょう！
暗号Level 1★☆☆☆☆14. ROT13の魔法
ROT13（Rotate 13）は、シーザー暗号の一種で、アルファベットを13文字シフトする暗号です。 ROT13の面白い特徴：同じ操作を2回行うと元に戻ります！ これは、アルファベットが26文字なので、13の2倍=26だからです。 暗号文: SYNT{ebg13_vf_flzzrgevp} ROT13で解読してフラグを見つけましょう！
暗号Level 2★★☆☆☆AES-ECBモードの脆弱性
ECBモードは同じ平文ブロックが同じ暗号文ブロックになるため、パターンが漏れます。この入門問題では、まず暗号化とエンコードの違いを確認します。 16進数データ: 4b494e4f434f7b6563625f6d6f64655f69735f7765616b7d この16進数データを文字列にデコードしてフラグを提出してください。
プログラミングLevel 2★★☆☆☆APIリクエスト - 最大利益取引の特定
コンテナの起動時に、株価API が http://localhost:9102 で動き始めます（server.py を起動する必要はありません）。5銘柄・約2000件の取引を GET /api/stocks と GET /api/stocks/<symbol> で取得し、sell_price - buy_price が最大の取引を1件だけ見つけて、その id を POST /api/check に {"id": "..."} の形で送ってください。正しい id のときだけ応答にフラグが含まれます。取引データは起動のたびに作り直されます。誤答は3回までで、超えるとそのコンテナでは正解でも受け付けられなくなります。
プログラミングLevel 2★★☆☆☆Python演習 - Base64ストリームの一括デコード
起動のたびに作られる data.txt（約150行）の各行は Base64 です。1行ずつデコードし、結果が "b64:" で始まるときは、残りをさらに Base64 デコードします（何段か続く行があります）。デコードできない行（壊れた Base64、文字として読めないバイト列）は飛ばしてください。最後に "frag[i/8]=xxxx" の形になった行が本物の断片で、"old-frag[...]" や "test-frag[...]" などはおとりです。本物の断片の xxxx（4文字）を i の昇順につないだ32文字が答えです。python3 challenge.py '<答え>' に渡すと、フラグが表示されます。
プログラミングLevel 2★★☆☆☆Python演習 - CSV売上データの条件抽出
起動のたびに作られる data.txt は売上 CSV（transaction_id,date,product_id,amount,status,ref,notes）です。amount が 10000 以上、status が completed（大文字・小文字も含めて完全一致）、product_id が SEC- で始まる、の3条件をすべて満たす取引は複数あります（条件を1つだけ満たさない紛らわしい行がたくさん混ざっています）。それらの ref 列を transaction_id の昇順に並べて '-' でつないだものが答えです。python3 challenge.py '<答え>' に渡すと、フラグが表示されます。
プログラミングLevel 2★★☆☆☆Python演習 - JSONユーザーデータの複合検索
起動のたびに作られる JSON の data.txt（{"users": [...]}）を調べます。各ユーザーは id, name, email, role, active, token を持ちます。role が "admin"（完全一致）、active が true、email に "@secret.com" を含む、の3条件をすべて満たすユーザーは複数います（条件を1つだけ満たさない紛らわしいユーザーがたくさん混ざっています）。それらの token を id の昇順に並べて '-' でつないだものが答えです。python3 challenge.py '<答え>' に渡すと、フラグが表示されます。
プログラミングLevel 2★★☆☆☆Python演習 - アクセスログから対象IPを追跡
起動のたびに作られる data.txt（約1300行）は Web サーバーのアクセスログです。192.168.1.100 のアクセスだけを取り出してください（192.168.1.10 や 192.168.1.101 など、似た IP のおとりが混ざっています）。この IP は "GET /notes?part=N&data=XXXX" で12個の断片を送っていますが、ステータスが 200 の行だけが有効で、404 や 500 は失敗した送信なので数えません。有効な data（4桁の16進）を part の昇順（時刻順ではありません）につないだ48文字が答えです。python3 challenge.py '<答え>' に渡すと、フラグが表示されます。
プログラミングLevel 2★★☆☆☆Python自動化 - Base64の一括デコード
起動のたびに作られる data.txt（約150行）の各行は Base64 です。1行ずつデコードし、結果が "b64:" で始まるときは、残りをさらに Base64 デコードします（何段か続く行があります）。デコードできない行（壊れた Base64、文字として読めないバイト列）は飛ばしてください。最後に "frag[i/8]=xxxx" の形になった行が本物の断片で、"old-frag[...]" や "test-frag[...]" などはおとりです。本物の断片の xxxx（4文字）を i の昇順につないだ32文字が答えです。python3 challenge.py '<答え>' に渡すと、フラグが表示されます。
プログラミングLevel 2★★☆☆☆Python自動化 - CSV売上データの抽出
起動のたびに作られる data.txt は売上 CSV（transaction_id,date,product_id,amount,status,ref,notes）です。amount が 10000 以上、status が completed（大文字・小文字も含めて完全一致）、product_id が SEC- で始まる、の3条件をすべて満たす取引は複数あります（条件を1つだけ満たさない紛らわしい行がたくさん混ざっています）。それらの ref 列を transaction_id の昇順に並べて '-' でつないだものが答えです。python3 challenge.py '<答え>' に渡すと、フラグが表示されます。
プログラミングLevel 2★★☆☆☆Python自動化 - JSONユーザーデータの検索
起動のたびに作られる JSON の data.txt（{"users": [...]}）を調べます。各ユーザーは id, name, email, role, active, token を持ちます。role が "admin"（完全一致）、active が true、email に "@secret.com" を含む、の3条件をすべて満たすユーザーは複数います（条件を1つだけ満たさない紛らわしいユーザーがたくさん混ざっています）。それらの token を id の昇順に並べて '-' でつないだものが答えです。python3 challenge.py '<答え>' に渡すと、フラグが表示されます。
プログラミングLevel 2★★☆☆☆Python自動化 - アクセスログの解析
起動のたびに作られる data.txt（約1300行）は Web サーバーのアクセスログです。192.168.1.100 のアクセスだけを取り出してください（192.168.1.10 や 192.168.1.101 など、似た IP のおとりが混ざっています）。この IP は "GET /notes?part=N&data=XXXX" で12個の断片を送っていますが、ステータスが 200 の行だけが有効で、404 や 500 は失敗した送信なので数えません。有効な data（4桁の16進）を part の昇順（時刻順ではありません）につないだ48文字が答えです。python3 challenge.py '<答え>' に渡すと、フラグが表示されます。
プログラミングLevel 2★★☆☆☆Python自動化 - パスワードハッシュのクラック
起動のたびに乱数で作られる data.txt（SHA-256 ハッシュ値の一覧）と wordlist.txt（小文字英数字4文字のトークン800語）を調べます。data.txt の各行は、おとり sha256(word)（word は wordlist.txt の1語）か、本物の断片 sha256("{i}:{chunk}")（i は 0 始まりの断片番号、chunk は wordlist.txt の1語）です。本物の行だけを見つけて i の昇順に chunk をつなぐと、24文字の答えになります。python3 challenge.py '<答え>' に渡すと、フラグが表示されます。
暗号Level 2★★☆☆☆RC4ストリーム暗号の脆弱性
RC4は過去に広く使われましたが、現在は非推奨です。この入門問題では渡されたデータ形式を見抜きます。 Base64文字列: S0lOT0NPe3JjNF9pc19kZXByZWNhdGVkfQ== これは実際にはRC4暗号文ではありません。Base64デコードしてフラグを取得してください。
暗号Level 2★★☆☆☆Vigenère暗号の解読
Vigenere暗号は複数のシーザー暗号を組み合わせた古典暗号です。鍵長が分かっている暗号文を復号し、フラグを取得してください。 暗号文: KMNRCS{vlginhri_clpleu_axtdco} 鍵の長さは4文字です。暗号文を解読してフラグを提出してください。
ネットワークLevel 2★★☆☆☆ネットワーク解析 - DNSゾーン転送の漏洩
設定不備の権威DNSサーバーに対する、認証なしのゾーン転送（AXFR）が成功した通信をキャプチャしました。配布されるパケットキャプチャ（traffic.pcap）から転送された内部ゾーンのTXTレコードを解析し、フラグを回収してください。
ネットワークLevel 2★★☆☆☆ネットワーク解析 - ICMPによるデータ持ち出し
社内の端末10.20.0.15から外部の203.0.113.66へ、ping（ICMPエコー要求）を装ってデータが持ち出されました。トップページからtraffic.pcapをダウンロードし、外部宛てのエコー要求のデータ部をICMPシーケンス番号の順に連結してフラグを復元してください。
ネットワークLevel 2★★☆☆☆ネットワーク解析 - SMB共有列挙の情報漏洩
攻撃者がネットワーク上の SMB 共有を列挙している通信をキャプチャしました。配布されるパケットキャプチャ（traffic.pcap）から SMB(TCP/445)のトラフィックを追い、漏洩したファイルの中身に含まれるフラグを抽出してください。
ネットワークLevel 2★★☆☆☆ネットワーク解析 - Telnetの認証情報
古いサーバーがTelnet（平文）でリモート管理されていました。配布されるパケットキャプチャ（traffic.pcap）からTelnetセッションを追跡し、ログイン時のパスワードを抽出してください。パスワードがフラグです。
ネットワークLevel 2★★☆☆☆ネットワーク解析 - 匿名FTPの転送ファイル
匿名FTPで平文転送されたセッションをキャプチャしました。配布されるパケットキャプチャ（traffic.pcap）からFTPのデータ転送を追跡し、ダウンロードされたファイルの中身に含まれるフラグを抽出してください。
ネットワークLevel 2★★☆☆☆ネットワーク解析 - 平文HTTPの認証情報
公共Wi-Fiで傍受した通信を解析します。誰かが平文HTTPでログインしていました。配布されるパケットキャプチャ（traffic.pcap）からHTTP POSTのログイン要求を見つけ、パスワードを抽出してください。パスワードがフラグです。