チャレンジ一覧
基礎スキルLevel 1★☆☆☆☆01. はじめの一歩 - 2進数と16進数
セキュリティの世界では、2進数や16進数をよく使います。 このチャレンジでは、16進数をASCII文字に変換してフラグを見つけましょう。 次の16進数をASCII文字に変換してください: 46 4c 41 47 7b 68 65 78 5f 74 6f 5f 61 73 63 69 69 7d
ネットワークLevel 1★☆☆☆☆08. ネットワーク基礎 - ポート番号を知ろう
ネットワークでは、ポート番号を使ってサービスを識別します。 例えば、Webサーバー（HTTP）は通常ポート80、暗号化されたWeb（HTTPS）はポート443を使います。 セキュリティ診断では、ポートスキャンで開いているポートを調べ、どんなサービスが動いているかを特定します。 【クイズ】 Q1: HTTPのデフォルトポート番号は？ Q2: HTTPSのデフォルトポート番号は？ Q3: SSHのデフォルトポート番号は？ 分からない場合は「well-known ports」で検索してみましょう。3つすべてに答えられればこのチャレンジはクリアです。フラグ FLAG{know_your_ports} を提出してください。
基礎スキルLevel 1★☆☆☆☆10. セキュリティの基本 - 倫理とルール
ホワイトハッカーになるには、技術だけでなく倫理と法律の知識も重要です。 このチャレンジでは、エシカルハッキングの基本ルールを学びます。 以下のシナリオを読んで、適切な行動を選択してください： 【シナリオ】 あなたは友人のWebサイトに脆弱性を発見しました。 どうすべきでしょうか？ A) 他の人に見せびらかすためにSNSで公開する B) その脆弱性を悪用して遊ぶ C) 友人に連絡して、脆弱性の内容を報告する D) 黙って放置する 適切な行動はどれか、考えてみましょう。 このように、発見した脆弱性をまず所有者に報告する行動は「責任ある情報開示（responsible disclosure）」と呼ばれます。 シナリオと選択肢を確認したら、フラグ FLAG{responsible_disclosure} を提出してください。