FFRI Security x NFLabs. Cybersecurity Challenge for Students 2024 開催報告 & FFRI Writeup 賞発表

はじめに

2024 年 9 月 17 日から 20 日の 4 日間、NFLabs. とＦＦＲＩセキュリティの共同でサイバーセキュリティコンテスト FFRI Security x NFLabs. Cybersecurity Challenge for Students 2024 を開催しました。

connpass.com

平日の開催でしたが、多くの学生の方々にご参加いただき楽しんでいただけました。本記事では本コンテストの簡単な開催報告と、記事の最後には皆さんお待ちかね、参加者から応募いただいた Writeup の中から FFRI Writeup 賞を発表します。

イベントについて

このコンテストは、問題形式自体は CTF と同様に隠されたフラグを探すものですが、マルウェア解析やペンテストなど通常の CTF ではあまり見掛けない実務寄りのジャンルも出題されている点が特徴です。アンケート結果を見ても、「他の CTF では出題されないようなペンテストというジャンルがあり面白い」という声がありました。

去年は NFLabs. の単独開催で実施されていたコンテストですが、今年は当社が加わり、共同開催という形になりました。日本国内の高等専門学校、専門学校、大学、大学院に所属する学生を対象とし、connpass で参加を募集しました。最終的には定員の 80 名を超える応募をいただき、抽選を実施し最終的な参加者を決定しました。

問題は以下の 5 ジャンルで、全 17 問、合計 20 フラグを出題しました。

Web Exploitation (Web 脆弱性攻撃、全 3 問)
Pentest (ペネトレーションテスト、全 3 問、1 問を複数段階に分けているため合計 6 フラグ)
Binary Exploitation (バイナリ脆弱性攻撃、全 3 問)
Malware Analysis (マルウェア解析、全 3 問)
Misc (上記 4 ジャンルに属さないジャンル、全 5 問)

昨年出題していた OSINT がなくなり、代わりに Binary Exploitation (いわゆる Pwnable) を新設しました。

出題数が少し多めで出題の範囲も多岐にわたっていますが、すべての問題について 1 人以上の正解者も出て出題者としては嬉しい限りです。

また、優秀な成績を収めた方に賞金を贈呈しました。

総合得点 1 位賞金 7 万円
総合得点 2 位賞金 5 万円
総合得点 3 位賞金 3 万円
総合得点 4 位賞金 2 万円
総合得点 5 位賞金 1 万円
ジャンル別トップ賞
- Web Exploitation 1 位賞金 1 万円
- Pentest 1 位賞金 1 万円
- Malware Analysis 1 位賞金 1 万円
- Binary Exploitation 1 位賞金 1 万円
Writeup 賞賞金 1 万円 ×2 本 (当社選定 1 本、NFLabs. 選定 1 本)

当日は通常業務をこなしながらスコアサーバーを見て実況していたのですが、なんと競技開始 5 分で Binary Exploitation の最初のフラグを提出した方がいるなど、ハイレベルな戦いが見られました。

最終日には当社 CTO 金居および NFLabs. CTO 松木より、受賞者を発表しました。受賞者は以下の通りです。皆様おめでとうございます！

1 位 keymoon さん
2 位 prime_1019 さん
3 位 iwashiira さん
4 位 4equest さん
5 位 moratorium08 さん
ジャンル別トップ賞
- Web Exploitation keymoon さん
- Pentest prime_1019 さん
- Malware Analysis keymoon さん
- Binary Exploitation keymoon さん