チャレンジ一覧
LinuxLevel 2★★☆☆☆Linux-systemd. サービスユニットの環境変数を確認せよ
systemdのユニットファイルには [Service] セクションで環境変数を設定できます。登録されているサービス定義を調べ、そこに設定された値を確認してください。
LinuxLevel 2★★☆☆☆Linux-シンボリックリンク迷路. 分岐する道を辿り抜け
複数のディレクトリがシンボリックリンクで複雑に繋がっています。おとりのヒントファイルに惑わされず、リンクを1つずつ辿って本物のフラグファイルまでたどり着いてください。
LinuxLevel 2★★☆☆☆Linux-スクリプトデバッグ. 壊れたbashスクリプトを直せ
このスクリプトには複数の意図的なバグ（タイポ、構文ミスなど）が仕込まれており、最後まで実行されません。bashのデバッグ機能を使ってバグを1つずつ直してください。
LinuxLevel 2★★☆☆☆Linux-ネットワーク基礎. リッスン中のポートに接続せよ
このシステムではバックグラウンドで特定のポートをリッスンするサービスが起動しています。ss/netstatでポートを特定し、ncで接続してフラグを受け取ってください。
LinuxLevel 2★★☆☆☆Linux-バックアップ探索. 紛れ込んだ一時ファイルを見抜け
プロジェクトディレクトリには .bak や .tmp、~ で終わる紛らわしいバックアップ/一時ファイルが複数あります。本物のフラグは隠しファイルの中に隠れています。
LinuxLevel 2★★☆☆☆Linux-パイプライン. grepとawkの連携でログを絞り込め
アクセスログには大量のアクセス記録が含まれています。あるIPアドレスが短時間に多数の404を出しており、その一連のリクエストのパスをつなげるとフラグになります。grep・awk・sort・uniq などをパイプで組み合わせて組み立ててください。
LinuxLevel 2★★☆☆☆Linux-パッケージ情報. インストール済みパッケージの詳細を調べよ
このシステムには自作のdebパッケージがインストールされています。dpkgやaptを使ってパッケージの詳細情報を確認し、その説明文に隠された情報を見つけてください。
LinuxLevel 2★★☆☆☆Linux-プロセス追跡. 動き続けるプロセスの正体を暴け
複数のバックグラウンドプロセスが動いている中に、コマンドライン引数にフラグを持つものが1つ紛れています。psコマンドで一覧を確認し、それを見つけ出してください。
LinuxLevel 2★★☆☆☆Linux-ユーザー調査. awkで対象ユーザーを絞り込め
このシステムには複数のユーザーが登録されています。/etc/passwdをawkで解析して特定の条件に合うユーザーを見つけ、そのホームディレクトリの隠しファイルを確認してください。
LinuxLevel 2★★☆☆☆Linux-ログローテーション. 圧縮された過去ログを検索せよ
ログローテーションによって一部の古いログファイルはgzip圧縮されています。展開せずに圧縮ファイルの中身を検索するコマンドを使ってフラグを探してください。
LinuxLevel 2★★☆☆☆Linux-ログ探索. 複数ログファイルからフラグを掘り出せ
アプリケーションログとシステムログの複数ファイルが用意されています。DEBUGレベルの1行だけにフラグが埋め込まれているので、grepなどで絞り込んで見つけてください。
LinuxLevel 2★★☆☆☆Linux-環境変数の秘密. FLAGという名の変数を探せ
このシステムには複数の環境変数（ダミーの認証情報を含む）が設定されています。envコマンドで一覧を確認し、フラグを保持している変数を見つけてください。
プログラミングLevel 2★★☆☆☆Python演習 - Base64ストリームの一括デコード
起動のたびに作られる data.txt（約150行）の各行は Base64 です。1行ずつデコードし、結果が "b64:" で始まるときは、残りをさらに Base64 デコードします（何段か続く行があります）。デコードできない行（壊れた Base64、文字として読めないバイト列）は飛ばしてください。最後に "frag[i/8]=xxxx" の形になった行が本物の断片で、"old-frag[...]" や "test-frag[...]" などはおとりです。本物の断片の xxxx（4文字）を i の昇順につないだ32文字が答えです。python3 challenge.py '<答え>' に渡すと、フラグが表示されます。
プログラミングLevel 2★★☆☆☆Python演習 - CSV売上データの条件抽出
起動のたびに作られる data.txt は売上 CSV（transaction_id,date,product_id,amount,status,ref,notes）です。amount が 10000 以上、status が completed（大文字・小文字も含めて完全一致）、product_id が SEC- で始まる、の3条件をすべて満たす取引は複数あります（条件を1つだけ満たさない紛らわしい行がたくさん混ざっています）。それらの ref 列を transaction_id の昇順に並べて '-' でつないだものが答えです。python3 challenge.py '<答え>' に渡すと、フラグが表示されます。
プログラミングLevel 2★★☆☆☆Python演習 - JSONユーザーデータの複合検索
起動のたびに作られる JSON の data.txt（{"users": [...]}）を調べます。各ユーザーは id, name, email, role, active, token を持ちます。role が "admin"（完全一致）、active が true、email に "@secret.com" を含む、の3条件をすべて満たすユーザーは複数います（条件を1つだけ満たさない紛らわしいユーザーがたくさん混ざっています）。それらの token を id の昇順に並べて '-' でつないだものが答えです。python3 challenge.py '<答え>' に渡すと、フラグが表示されます。
プログラミングLevel 2★★☆☆☆Python演習 - アクセスログから対象IPを追跡
起動のたびに作られる data.txt（約1300行）は Web サーバーのアクセスログです。192.168.1.100 のアクセスだけを取り出してください（192.168.1.10 や 192.168.1.101 など、似た IP のおとりが混ざっています）。この IP は "GET /notes?part=N&data=XXXX" で12個の断片を送っていますが、ステータスが 200 の行だけが有効で、404 や 500 は失敗した送信なので数えません。有効な data（4桁の16進）を part の昇順（時刻順ではありません）につないだ48文字が答えです。python3 challenge.py '<答え>' に渡すと、フラグが表示されます。
プログラミングLevel 2★★☆☆☆Python自動化 - Base64の一括デコード
起動のたびに作られる data.txt（約150行）の各行は Base64 です。1行ずつデコードし、結果が "b64:" で始まるときは、残りをさらに Base64 デコードします（何段か続く行があります）。デコードできない行（壊れた Base64、文字として読めないバイト列）は飛ばしてください。最後に "frag[i/8]=xxxx" の形になった行が本物の断片で、"old-frag[...]" や "test-frag[...]" などはおとりです。本物の断片の xxxx（4文字）を i の昇順につないだ32文字が答えです。python3 challenge.py '<答え>' に渡すと、フラグが表示されます。
プログラミングLevel 2★★☆☆☆Python自動化 - CSV売上データの抽出
起動のたびに作られる data.txt は売上 CSV（transaction_id,date,product_id,amount,status,ref,notes）です。amount が 10000 以上、status が completed（大文字・小文字も含めて完全一致）、product_id が SEC- で始まる、の3条件をすべて満たす取引は複数あります（条件を1つだけ満たさない紛らわしい行がたくさん混ざっています）。それらの ref 列を transaction_id の昇順に並べて '-' でつないだものが答えです。python3 challenge.py '<答え>' に渡すと、フラグが表示されます。
プログラミングLevel 2★★☆☆☆Python自動化 - JSONユーザーデータの検索
起動のたびに作られる JSON の data.txt（{"users": [...]}）を調べます。各ユーザーは id, name, email, role, active, token を持ちます。role が "admin"（完全一致）、active が true、email に "@secret.com" を含む、の3条件をすべて満たすユーザーは複数います（条件を1つだけ満たさない紛らわしいユーザーがたくさん混ざっています）。それらの token を id の昇順に並べて '-' でつないだものが答えです。python3 challenge.py '<答え>' に渡すと、フラグが表示されます。
プログラミングLevel 2★★☆☆☆Python自動化 - アクセスログの解析
起動のたびに作られる data.txt（約1300行）は Web サーバーのアクセスログです。192.168.1.100 のアクセスだけを取り出してください（192.168.1.10 や 192.168.1.101 など、似た IP のおとりが混ざっています）。この IP は "GET /notes?part=N&data=XXXX" で12個の断片を送っていますが、ステータスが 200 の行だけが有効で、404 や 500 は失敗した送信なので数えません。有効な data（4桁の16進）を part の昇順（時刻順ではありません）につないだ48文字が答えです。python3 challenge.py '<答え>' に渡すと、フラグが表示されます。
プログラミングLevel 2★★☆☆☆Python自動化 - パスワードハッシュのクラック
起動のたびに乱数で作られる data.txt（SHA-256 ハッシュ値の一覧）と wordlist.txt（小文字英数字4文字のトークン800語）を調べます。data.txt の各行は、おとり sha256(word)（word は wordlist.txt の1語）か、本物の断片 sha256("{i}:{chunk}")（i は 0 始まりの断片番号、chunk は wordlist.txt の1語）です。本物の行だけを見つけて i の昇順に chunk をつなぐと、24文字の答えになります。python3 challenge.py '<答え>' に渡すと、フラグが表示されます。
暗号Level 2★★☆☆☆RC4ストリーム暗号の脆弱性
RC4は過去に広く使われましたが、現在は非推奨です。この入門問題では渡されたデータ形式を見抜きます。 Base64文字列: S0lOT0NPe3JjNF9pc19kZXByZWNhdGVkfQ== これは実際にはRC4暗号文ではありません。Base64デコードしてフラグを取得してください。
暗号Level 2★★☆☆☆Vigenère暗号の解読
Vigenere暗号は複数のシーザー暗号を組み合わせた古典暗号です。鍵長が分かっている暗号文を復号し、フラグを取得してください。 暗号文: KMNRCS{vlginhri_clpleu_axtdco} 鍵の長さは4文字です。暗号文を解読してフラグを提出してください。
暗号Level 2★★☆☆☆ハッシュ衝突の発見
MD5では異なる入力が同じハッシュ値になる衝突が実用的に作れます。衝突耐性が破られたハッシュを安全用途に使ってはいけません。 同一MD5を持つとされる2つのファイル: file_a != file_b md5(file_a) = d131dd02c5e6eec4693d9a0698aff95c md5(file_b) = d131dd02c5e6eec4693d9a0698aff95c MD5衝突を発見したことを表す語句として、md5、collision、found の3語を小文字のままアンダースコアでつなぎ、KINOCO{...} の形式で提出してください。