CTFチャレンジ一覧｜セキュリティ実践問題

03. Linuxの第一歩 - ファイルを探せ

Linuxサーバーに接続できました！ホームディレクトリにフラグが書かれたファイルがあるようです。基本的なコマンドを使ってフラグを見つけましょう。使えるコマンド: - ls: ファイル一覧を表示 - cat ファイル名: ファイルの内容を表示 - cd ディレクトリ名: ディレクトリに移動

15 pts挑戦する

LinuxLevel 1★☆☆☆☆

04. 隠しファイルを探せ

Linuxでは、ファイル名が「.」（ドット）で始まるファイルは「隠しファイル」として通常のlsコマンドでは表示されません。サーバー上に隠しファイルがあるようです。探してみましょう！

15 pts挑戦する

WebセキュリティLevel 1★☆☆☆☆

05. HTMLソースコードの秘密

Webページには、見た目には表示されない情報がたくさん含まれています。 HTMLソースコードを見ると、開発者向けのメモ（コメント）が見つかることがあります。このページのソースコードを確認してフラグを見つけましょう！ヒント: ブラウザで右クリック→「ページのソースを表示」または、F12キーで開発者ツールを開く

15 pts挑戦する

WebセキュリティLevel 1★☆☆☆☆

06. JavaScriptのパスワードチェック

このページにはパスワードで保護されたエリアがあります。しかし、JavaScriptでパスワードをチェックしているため、ソースコードを見れば正しいパスワードが分かってしまいます！開発者ツールでJavaScriptを確認して、正しいパスワードを見つけましょう。

20 pts挑戦する

WebセキュリティLevel 1★☆☆☆☆

07. Cookieを覗いてみよう

Webサイトは、Cookieという仕組みでブラウザに情報を保存します。ログイン状態の管理などに使われますが、時には重要な情報が Cookieに保存されていることもあります。このサイトのCookieを確認してフラグを見つけましょう！

20 pts挑戦する

ネットワークLevel 1★☆☆☆☆

ネットワークでは、ポート番号を使ってサービスを識別します。例えば、Webサーバー（HTTP）は通常ポート80、暗号化されたWeb（HTTPS）はポート443を使います。セキュリティ診断では、ポートスキャンで開いているポートを調べ、どんなサービスが動いているかを特定します。【クイズ】 Q1: HTTPのデフォルトポート番号は？ Q2: HTTPSのデフォルトポート番号は？ Q3: SSHのデフォルトポート番号は？分からない場合は「well-known ports」で検索してみましょう。3つすべてに答えられればこのチャレンジはクリアです。フラグ FLAG{know_your_ports} を提出してください。

10 pts挑戦する

フォレンジックLevel 1★☆☆☆☆

12. ファイルシグネチャを見破れ

ファイルには「マジックバイト」と呼ばれる識別情報が先頭に含まれています。拡張子が偽装されていても、マジックバイトを見れば本当のファイル形式が分かります。このチャレンジでは、fileコマンドやxxdコマンドを使って偽装されたファイルの正体を見破りましょう！

15 pts挑戦する

フォレンジックLevel 1★☆☆☆☆

13. 画像に隠されたメタデータ

写真や画像には、EXIFと呼ばれるメタデータが含まれています。このメタデータには、撮影日時、カメラ情報、GPS座標などが記録されています。 image_with_flag.jpgのEXIFデータを確認して、フラグを見つけましょう！使えるコマンド: - exiftool image_with_flag.jpg - cat image_with_flag.jpg | grep FLAG

15 pts挑戦する

フォレンジックLevel 1★☆☆☆☆

15. バイナリから文字列を抽出せよ

バイナリファイル（実行ファイルなど）には、人間が読める文字列が含まれています。パスワード、URL、エラーメッセージなどのヒントが隠されていることがあります。 mystery_binaryファイルから文字列を抽出してフラグを見つけましょう！使えるコマンド: - strings mystery_binary - strings mystery_binary | grep FLAG

15 pts挑戦する

LinuxLevel 1★☆☆☆☆