チャレンジ一覧
プログラミングLevel 1★☆☆☆☆09. Pythonで自動化 - ファイル読み込み
セキュリティ業務では、大量のデータを処理するためにプログラミングが必須です。 このチャレンジでは、Pythonでファイルを読み込んでフラグを見つけます。 「data.txt」というファイルに100行のテキストがあり、 その中にフラグが1つ含まれています。 以下のPythonコードを完成させて実行してください： ```python # data.txtを開いて、各行を読み込む with open('data.txt', 'r') as file: for line in file: # 各行に「FLAG{」が含まれているかチェック if '____' in line: # ここを埋める print(line.strip()) ```
フォレンジックLevel 1★☆☆☆☆12. ファイルシグネチャを見破れ
ファイルには「マジックバイト」と呼ばれる識別情報が先頭に含まれています。 拡張子が偽装されていても、マジックバイトを見れば本当のファイル形式が分かります。 このチャレンジでは、fileコマンドやxxdコマンドを使って 偽装されたファイルの正体を見破りましょう！
フォレンジックLevel 1★☆☆☆☆13. 画像に隠されたメタデータ
写真や画像には、EXIFと呼ばれるメタデータが含まれています。 このメタデータには、撮影日時、カメラ情報、GPS座標などが記録されています。 image_with_flag.jpgのEXIFデータを確認して、フラグを見つけましょう！ 使えるコマンド: - exiftool image_with_flag.jpg - cat image_with_flag.jpg | grep FLAG
フォレンジックLevel 1★☆☆☆☆15. バイナリから文字列を抽出せよ
バイナリファイル（実行ファイルなど）には、人間が読める文字列が含まれています。 パスワード、URL、エラーメッセージなどのヒントが隠されていることがあります。 mystery_binaryファイルから文字列を抽出してフラグを見つけましょう！ 使えるコマンド: - strings mystery_binary - strings mystery_binary | grep FLAG
プログラミングLevel 2★★☆☆☆APIリクエスト - 最大利益取引の特定
コンテナの起動時に、株価API が http://localhost:9102 で動き始めます（server.py を起動する必要はありません）。5銘柄・約2000件の取引を GET /api/stocks と GET /api/stocks/<symbol> で取得し、sell_price - buy_price が最大の取引を1件だけ見つけて、その id を POST /api/check に {"id": "..."} の形で送ってください。正しい id のときだけ応答にフラグが含まれます。取引データは起動のたびに作り直されます。誤答は3回までで、超えるとそのコンテナでは正解でも受け付けられなくなります。
フォレンジックLevel 2★★☆☆☆Apacheログから攻撃を見つけよ
Apache access.log（common 形式）を解析して、SQLインジェクション攻撃の痕跡を見つけましょう。攻撃が成功したのか失敗したのかを見分け、攻撃者が仕込んだ内容を読み取ってください。 ログ解析とパターンマッチングを学びます。 提供ファイル: access.log
フォレンジックLevel 2★★☆☆☆Excelマクロに隠されたフラグ
Excelマクロ付きブックに埋め込まれたマクロのコードを解析して、隠された認証コード（フラグ）を見つけましょう。 Office文書のマクロ解析方法を学びます。この教材では、マクロのソースはテキストでファイルの中に入っています。 提供ファイル: spreadsheet.xlsm
フォレンジックLevel 2★★☆☆☆PDFの隠されたストリーム
PDFファイルには、圧縮されたオブジェクトストリームが含まれています。 ページに表示されない社内メモがその中に隠れています。そのメモからフラグを見つけましょう。 PDF内部構造を理解し、隠されたデータを抽出する方法を学びます。 提供ファイル: document.pdf
プログラミングLevel 2★★☆☆☆Python演習 - Base64ストリームの一括デコード
起動のたびに作られる data.txt（約150行）の各行は Base64 です。1行ずつデコードし、結果が "b64:" で始まるときは、残りをさらに Base64 デコードします（何段か続く行があります）。デコードできない行（壊れた Base64、文字として読めないバイト列）は飛ばしてください。最後に "frag[i/8]=xxxx" の形になった行が本物の断片で、"old-frag[...]" や "test-frag[...]" などはおとりです。本物の断片の xxxx（4文字）を i の昇順につないだ32文字が答えです。python3 challenge.py '<答え>' に渡すと、フラグが表示されます。
プログラミングLevel 2★★☆☆☆Python演習 - CSV売上データの条件抽出
起動のたびに作られる data.txt は売上 CSV（transaction_id,date,product_id,amount,status,ref,notes）です。amount が 10000 以上、status が completed（大文字・小文字も含めて完全一致）、product_id が SEC- で始まる、の3条件をすべて満たす取引は複数あります（条件を1つだけ満たさない紛らわしい行がたくさん混ざっています）。それらの ref 列を transaction_id の昇順に並べて '-' でつないだものが答えです。python3 challenge.py '<答え>' に渡すと、フラグが表示されます。
プログラミングLevel 2★★☆☆☆Python演習 - JSONユーザーデータの複合検索
起動のたびに作られる JSON の data.txt（{"users": [...]}）を調べます。各ユーザーは id, name, email, role, active, token を持ちます。role が "admin"（完全一致）、active が true、email に "@secret.com" を含む、の3条件をすべて満たすユーザーは複数います（条件を1つだけ満たさない紛らわしいユーザーがたくさん混ざっています）。それらの token を id の昇順に並べて '-' でつないだものが答えです。python3 challenge.py '<答え>' に渡すと、フラグが表示されます。
プログラミングLevel 2★★☆☆☆Python演習 - アクセスログから対象IPを追跡
起動のたびに作られる data.txt（約1300行）は Web サーバーのアクセスログです。192.168.1.100 のアクセスだけを取り出してください（192.168.1.10 や 192.168.1.101 など、似た IP のおとりが混ざっています）。この IP は "GET /notes?part=N&data=XXXX" で12個の断片を送っていますが、ステータスが 200 の行だけが有効で、404 や 500 は失敗した送信なので数えません。有効な data（4桁の16進）を part の昇順（時刻順ではありません）につないだ48文字が答えです。python3 challenge.py '<答え>' に渡すと、フラグが表示されます。
プログラミングLevel 2★★☆☆☆Python自動化 - Base64の一括デコード
起動のたびに作られる data.txt（約150行）の各行は Base64 です。1行ずつデコードし、結果が "b64:" で始まるときは、残りをさらに Base64 デコードします（何段か続く行があります）。デコードできない行（壊れた Base64、文字として読めないバイト列）は飛ばしてください。最後に "frag[i/8]=xxxx" の形になった行が本物の断片で、"old-frag[...]" や "test-frag[...]" などはおとりです。本物の断片の xxxx（4文字）を i の昇順につないだ32文字が答えです。python3 challenge.py '<答え>' に渡すと、フラグが表示されます。
プログラミングLevel 2★★☆☆☆Python自動化 - CSV売上データの抽出
起動のたびに作られる data.txt は売上 CSV（transaction_id,date,product_id,amount,status,ref,notes）です。amount が 10000 以上、status が completed（大文字・小文字も含めて完全一致）、product_id が SEC- で始まる、の3条件をすべて満たす取引は複数あります（条件を1つだけ満たさない紛らわしい行がたくさん混ざっています）。それらの ref 列を transaction_id の昇順に並べて '-' でつないだものが答えです。python3 challenge.py '<答え>' に渡すと、フラグが表示されます。
プログラミングLevel 2★★☆☆☆Python自動化 - JSONユーザーデータの検索
起動のたびに作られる JSON の data.txt（{"users": [...]}）を調べます。各ユーザーは id, name, email, role, active, token を持ちます。role が "admin"（完全一致）、active が true、email に "@secret.com" を含む、の3条件をすべて満たすユーザーは複数います（条件を1つだけ満たさない紛らわしいユーザーがたくさん混ざっています）。それらの token を id の昇順に並べて '-' でつないだものが答えです。python3 challenge.py '<答え>' に渡すと、フラグが表示されます。
プログラミングLevel 2★★☆☆☆Python自動化 - アクセスログの解析
起動のたびに作られる data.txt（約1300行）は Web サーバーのアクセスログです。192.168.1.100 のアクセスだけを取り出してください（192.168.1.10 や 192.168.1.101 など、似た IP のおとりが混ざっています）。この IP は "GET /notes?part=N&data=XXXX" で12個の断片を送っていますが、ステータスが 200 の行だけが有効で、404 や 500 は失敗した送信なので数えません。有効な data（4桁の16進）を part の昇順（時刻順ではありません）につないだ48文字が答えです。python3 challenge.py '<答え>' に渡すと、フラグが表示されます。
プログラミングLevel 2★★☆☆☆Python自動化 - パスワードハッシュのクラック
起動のたびに乱数で作られる data.txt（SHA-256 ハッシュ値の一覧）と wordlist.txt（小文字英数字4文字のトークン800語）を調べます。data.txt の各行は、おとり sha256(word)（word は wordlist.txt の1語）か、本物の断片 sha256("{i}:{chunk}")（i は 0 始まりの断片番号、chunk は wordlist.txt の1語）です。本物の行だけを見つけて i の昇順に chunk をつなぐと、24文字の答えになります。python3 challenge.py '<答え>' に渡すと、フラグが表示されます。
フォレンジックLevel 2★★☆☆☆Windows レジストリからUSB履歴を探せ
SYSTEM ファイル（レジストリ hive の USBSTOR 部分をテキストで表したもの）を解析して、2025-11-19 14:45（UTC）ごろに接続されていた USB デバイスを特定し、そのデバイスが記録していた値からフラグを取得しましょう。Windowsフォレンジックの基本を学びます。 提供ファイル: SYSTEM
フォレンジックLevel 2★★☆☆☆ディスクイメージから秘密ファイルを探せ
ext4 ファイルシステムのディスクイメージ `disk.img` を調査し、ファイルシステム内に隠された秘密のバックアップを見つけ出して、フラグを取得してください。 コンテナの中では mount できないため、debugfs でファイルシステムを直接たどります。
フォレンジックLevel 2★★☆☆☆パケットキャプチャからパスワードを探せ
ショップの内部ネットワークで記録された平文HTTP通信をキャプチャしました。多数のリクエストの中に管理者アカウントのログイン試行が1件だけ紛れています。配布されるパケットキャプチャ（traffic.pcap）を解析し、管理者（username=admin）のパスワードを抽出してください。パスワードがフラグです。
フォレンジックLevel 2★★☆☆☆ファイルのタイムスタンプから侵入時刻を特定せよ
evidence/ の複数のファイルの更新時刻を分析して、侵入が発生した時間帯と関連する隠しファイルを特定しましょう。隠しファイルの中身は、そのまま読めるとは限りません。 タイムライン分析の基本を学びます。
プログラミングLevel 2★★☆☆☆プログラミング - Bashジョブログの解析
/challenge/jobs.log は、コンテナの起動のたびに乱数で作り直される夜間バッチの実行ログです。1行が1回のジョブ実行で、key=value の欄が空白で区切られています。job が archive で status が ok の行だけを選び、part の番号順に value（16進文字列を逆順にしたもの）を元に戻してつなぎ、16進デコードしてアーカイブトークン（英小文字と数字）を求めてください。そのトークンを python3 challenge.py '<トークン>' に渡すと、正しいときだけフラグが表示されます。
プログラミングLevel 2★★☆☆☆プログラミング - PINの総当たり
/challenge/vault.json は、コンテナの起動のたびに乱数で作り直される金庫の記録です。salt（16進文字列）と、pin_hash = sha256(salt + pin)（salt と6桁の pin を文字列のまま連結して UTF-8 にしたもののハッシュ）が入っています。000000 から 999999 までを総当たりして pin_hash に一致する6桁の PIN（先頭の 0 も含む）を見つけ、python3 challenge.py '<PIN>' に渡してください。正しいときだけフラグが表示されます。
プログラミングLevel 2★★☆☆☆プログラミング - ハッシュ検証と復号
起動のたびに乱数で作られた証拠ファイル artifact-manifest.json を解析します。artifact（artifact_00 から artifact_09）ごとに複数のレコード（name・sha256・data）があり、正しいのは data を Base64 デコードした SHA-256 が sha256 欄と一致する1件だけです。正しいレコードの中身を SHA-256(name) のダイジェストで XOR 復号し、artifact 番号の順につないだ40文字（小文字英数字）が答えです。答えを `python3 challenge.py '<答え>'` に渡すと、正解のときだけフラグが表示されます。