チャレンジ一覧
LinuxLevel 1★☆☆☆☆03. Linuxの第一歩 - ファイルを探せ
Linuxサーバーに接続できました！ ホームディレクトリにフラグが書かれたファイルがあるようです。 基本的なコマンドを使ってフラグを見つけましょう。 使えるコマンド: - ls: ファイル一覧を表示 - cat ファイル名: ファイルの内容を表示 - cd ディレクトリ名: ディレクトリに移動
LinuxLevel 1★☆☆☆☆04. 隠しファイルを探せ
Linuxでは、ファイル名が「.」（ドット）で始まるファイルは「隠しファイル」として 通常のlsコマンドでは表示されません。 サーバー上に隠しファイルがあるようです。探してみましょう！
フォレンジックLevel 1★☆☆☆☆12. ファイルシグネチャを見破れ
ファイルには「マジックバイト」と呼ばれる識別情報が先頭に含まれています。 拡張子が偽装されていても、マジックバイトを見れば本当のファイル形式が分かります。 このチャレンジでは、fileコマンドやxxdコマンドを使って 偽装されたファイルの正体を見破りましょう！
フォレンジックLevel 1★☆☆☆☆13. 画像に隠されたメタデータ
写真や画像には、EXIFと呼ばれるメタデータが含まれています。 このメタデータには、撮影日時、カメラ情報、GPS座標などが記録されています。 image_with_flag.jpgのEXIFデータを確認して、フラグを見つけましょう！ 使えるコマンド: - exiftool image_with_flag.jpg - cat image_with_flag.jpg | grep FLAG
フォレンジックLevel 1★☆☆☆☆15. バイナリから文字列を抽出せよ
バイナリファイル（実行ファイルなど）には、人間が読める文字列が含まれています。 パスワード、URL、エラーメッセージなどのヒントが隠されていることがあります。 mystery_binaryファイルから文字列を抽出してフラグを見つけましょう！ 使えるコマンド: - strings mystery_binary - strings mystery_binary | grep FLAG
LinuxLevel 1★☆☆☆☆Linux-01. ログの山からgrepで一本釣り
/var/log/app 以下には大量の日付別ログファイルが並んでおり、その中の1行だけにフラグが紛れ込んでいます。grepやfindを使ってERRORレベルの行を探し出してください。
LinuxLevel 1★☆☆☆☆Linux-SSH鍵探索. 隠れた秘密鍵ファイルを発見せよ
アプリケーションの設定ディレクトリの奥に、秘密鍵らしきファイルが隠れています。findコマンドで拡張子やディレクトリを手がかりに探し出し、中身を確認してください。
LinuxLevel 1★☆☆☆☆Linux-アーカイブ. tarで固められた秘密を解凍せよ
ホームディレクトリに置かれた圧縮アーカイブ（.tar.gz）の中に、フラグが書かれたファイルが隠れています。tarコマンドで展開して中身を確認してください。
LinuxLevel 1★☆☆☆☆Linux-カスタム. 定期実行スクリプトの中身を確認せよ
/usr/local/bin に置かれた定期実行スクリプトと、それを登録しているcron設定を確認してみましょう。スクリプト自身のコメントにヒントが隠れていることがあります。
LinuxLevel 1★☆☆☆☆Linux-サービス設定. Nginx設定ファイルの奥を探れ
/etc 以下には複数のサービス設定ファイルがあります。その中にはダミーの設定と本物のヒントが混在しているので、コメント行も含めてじっくり確認してください。
LinuxLevel 1★☆☆☆☆Linux-シンボリックリンク基礎. リンクの連鎖を最後まで辿れ
1本のシンボリックリンクの連鎖が複数のファイルを繋いでいます。lsやreadlinkでリンク先を確認しながら、実体ファイルにたどり着いてください。
LinuxLevel 1★☆☆☆☆Linux-ディスク使用量. duで肥大化したファイルを追え
隠しディレクトリの中に、通常とは異なるサイズの大容量ファイルが紛れています。duやfindのサイズオプションを使って、その中身を確認してください。
LinuxLevel 1★☆☆☆☆Linux-パーミッション基礎. 実行権限のないスクリプトを動かせ
あるスクリプトファイルには実行権限が付与されていません。パーミッションを確認し、chmodで実行権限を付与してから実行してください。
LinuxLevel 1★☆☆☆☆Linux-ファイルタイプ偽装. fileコマンドで正体を見破れ
拡張子が .jpg でも中身はテキストファイル、ということがあります。fileコマンドで拡張子と実体が一致しないファイルを見破ってください。
LinuxLevel 1★☆☆☆☆Linux-プロセス基礎. sleepコマンドの引数を確認せよ
バックグラウンドで実行されている複数のプロセスの中から、目的のコマンドライン引数を持つプロセスを見つけてください。psコマンドの基本的な使い方を確認する問題です。
LinuxLevel 1★☆☆☆☆Linux-深層探索. findで奥深くのファイルを発見せよ
いくつも入れ子になったディレクトリの奥に、フラグが書かれたファイルが1つだけ隠れています。findコマンドを使って、おとりのファイルに惑わされずに本物を見つけてください。
LinuxLevel 1★☆☆☆☆Linux-環境変数の基礎. シェル起動時の変数を確認せよ
シェルが起動する際に設定される環境変数の中に、フラグを保持するものがあります。envコマンドやecho $変数名で確認してみましょう。
LinuxLevel 1★☆☆☆☆Linux基礎 - 権限とSUID
Linuxの基本コマンドとファイル権限を学ぶチャレンジです。 ヒントを頼りにSUIDを見つけてフラグを取得しましょう。
フォレンジックLevel 2★★☆☆☆Apacheログから攻撃を見つけよ
Apache access.log（common 形式）を解析して、SQLインジェクション攻撃の痕跡を見つけましょう。攻撃が成功したのか失敗したのかを見分け、攻撃者が仕込んだ内容を読み取ってください。 ログ解析とパターンマッチングを学びます。 提供ファイル: access.log
フォレンジックLevel 2★★☆☆☆Excelマクロに隠されたフラグ
Excelマクロ付きブックに埋め込まれたマクロのコードを解析して、隠された認証コード（フラグ）を見つけましょう。 Office文書のマクロ解析方法を学びます。この教材では、マクロのソースはテキストでファイルの中に入っています。 提供ファイル: spreadsheet.xlsm
LinuxLevel 2★★☆☆☆Linux-02. sudoで許可されたvimからの権限昇格
一般ユーザーがsudoでパスワードなしに実行できるコマンドを確認してみましょう。GTFOBinsで知られるテクニックを使うと、そのコマンドからシェルへ抜け出せる場合があります。
LinuxLevel 2★★☆☆☆Linux-03. cron設定ファイルを読み解け
このシステムには複数のcron設定（/etc/cron.d、/etc/crontab、ユーザーcrontabなど）が存在します。それぞれの設定ファイルを確認し、フラグが書き込まれた場所を見つけてください。
LinuxLevel 2★★☆☆☆Linux-Cron権限昇格. 書き込み可能なrootスクリプトを乗っ取れ
rootが定期実行するcronスクリプトのパーミッションを確認してみましょう。一般ユーザーでも書き込めてしまう場合、次の実行タイミングでどんなコードが動くか考えてみてください。
LinuxLevel 2★★☆☆☆Linux-systemd. サービスユニットの環境変数を確認せよ
systemdのユニットファイルには [Service] セクションで環境変数を設定できます。登録されているサービス定義を調べ、そこに設定された値を確認してください。