暗号 Crypto
古典暗号の頻度分析から、RSA、ECC、格子暗号、サイドチャネル、耐量子暗号まで、暗号攻撃の知識体系を丸ごと構築します。
学習を始める
CTF 初心者ハンドブックゼロから始め、体系的にステップアップ
暗号、Web、Pwn、Reverse、Misc、フォレンジック、ブロックチェーン、AI セキュリティの 8 分野をカバーし、散在する知識を実行可能な学習ロードマップへと整理します。
本文へスキップ
Web セキュリティ
SQL インジェクション、XSS、SSRF、SSTI、デシリアライゼーション、JWT など、代表的な Web 脆弱性の原理・悪用・防御を解説します。
内容を見る
Pwn バイナリエクスプロイト
スタックオーバーフロー、フォーマット文字列、ヒープ悪用、ROP、サンドボックス脱出を通じて、プログラムの低レイヤなメモリと実行フローを理解します。
内容を見る
Reverse リバースエンジニアリング
静的解析、動的デバッグ、アンパック、定番アルゴリズムの復元を通じて、コンパイル済みプログラムが何をしているかを読み解けるようになります。
内容を見る
Misc その他
エンコード変換、ステガノグラフィ、トラフィック解析、雑多なテクニックとツールチェーンで、分類しづらい総合問題を解きます。
内容を見る
フォレンジック Forensics
ディスクイメージ、メモリフォレンジック、ログ解析、ファイル復元を通じて、残された痕跡から事件の経緯を再現します。
内容を見る
ブロックチェーン Blockchain
スマートコントラクトの脆弱性、EVM の実行モデル、リエントランシー、権限バイパスを通じて、オンチェーン資産とコントラクト呼び出しのセキュリティ境界を理解します。
内容を見る
AI セキュリティ
プロンプトインジェクション、ジェイルブレイク、敵対的サンプル、モデル窃取、Agent セキュリティまで、AI アプリケーション特有の新たな攻撃面を扱います。
内容を見る
本サイトの使い方
本サイトは CTF の出題分野ごとに内容を整理しており、各分野では入門から上級まで記事を継続的に追加していきます。
- まず基礎を固める：各分野の入門記事を順番に読み、スクリプトを覚えることよりも原理を理解することを重視しましょう。
- 手を動かして再現する：記事中のサンプルコードを実際に動かし、その後で対応する問題形式の演習に取り組みましょう。
- ツールチェーンを構築する：Python、SageMath、CyberChef、pwntools など、よく使うツールに慣れておきましょう。
- 記録してまとめる：問題を一問解くごとに、考え方、つまずいた点、最終的な解法を書き留め、自分だけの知識ベースを作りましょう。
現在、暗号分野は整理が完了しています。その他の分野の内容も順次追加していきます。