miniCTF3 雑感
雑な感想
準備
それまで2個上の学年が主になって運営していたので、今年もそれに便乗して問題作ろうかな、と思っていた
でもそうじゃなくて今回は自分が中心に？動くと思われていたらしい
明石高専内のセキュリティクラスタのコミュニケーションの場がよくわかっていなくて、とりあえずGitHubのIssuesでいろいろ書くことにした JyokenだったりTwitterだったりで普段は事足りている
とりあえず申請出したりconnpassページ立てたり問題をぼんやり考えたりした
LLVM, Unityでなんかできねえかなーとか
やさしめの問題も作り始めた
connpassページ公開後
開催まで一週間強
予想以上に現地勢が少なく、リモートにCTF経験者が多いということをd4wningに教えてもらってビビる
ビビり散らして頭を抱えたまま食事をして、Daft Punkを聴きながら呆然としてた
今書いてみると明らかにオーバーリアクション
米国ETFについて調べたらちょっと落ち着いた
不安は不安を生むし、金は金を生む
ptr-yudaiさんが助けてくれる
結果的にpwnだけじゃなくてWeb, Cryptoも作ってもらって、頭が上がらない
いや頭が上がらないのは誰に対してもそうなんですが
なんとか意識を取り戻し追加問題に取り組むもDockerで詰まって消耗
前日
@Akashi_SN の研究室にお邪魔してデプロイしたり修正したり
ベッドが置いてあった ヒエッ…
配点も決めた
最初taiwanは100にしようと思ってた
200までが初心者・現地勢向けで、それ以上がリモートのプロ向けのイメージ
当日
してたこと
sei0o→Discordでのアナウンス、Akhan Academyの修正
d4wning→現地勢の煽り、レポート
Tomohiro→JWT_auth作問
Akashi_SN→監視、インフラ周り
ptr-yudaiさんは何してたかわからないけれど、ずっとオンラインだったし、ヒントも書いてもらえた
前日のデプロイした状態で問題大公開になっていることが参加者からのDMにより発覚
ログ漁ってたらお菓子を買い忘れる
Akhan Academy, taiwan, michaelなど200が思った以上に解かれない
ヒント出しまくった
「あ、クソ問出しちゃった…」
学生課に提出した書類が門衛に渡らず、現地会場の鍵がもらえない
人数が少なく、その辺で適当に座れたのでよかった
ごめんなさい
作問ミス
サーバ落としたり立てたり大変だった
鯖缶ありがとうありがとう…
よかった点
アンケート
いろいろわかる
「とてもよい」「よい」みたいな選択肢は曖昧だろうと思って変えてみたけれど、結果そんな変わらないな
消していいかも
taiwanかなり不評でちょっとへこんだ
「配点がいまいち」という回答があった
複数の視点による配点をいい感じにまとめるのが難しい
音ゲーマーのいう「〇〇は12!」的なのを思い出した
cockpitを用いたサーバ管理
はえ〜すっごい便利
もうちょっと事前に使い慣れておきたかった
慣れてなくても一応使えちゃう、という意味でもある
平和
運営も参加者もみなさんやさしくてよかった
一人じゃできなかったなあ
CTFKit
手動registrationによるストレスがなかった
2ndで締め切り時間後に申し込んで「参加できなかった〜」と言われたのはしっかり覚えてるんだけど、まあ双方に良いことがない
「UIがきれい」という意見
やっぱり見た目がしっかりしてるとそれなりにやる気が出るもの
「じゃあなんでAkhan Academyはスタイルシートつけてないんですか？」ごめん
反省点・対策
準備不足・設定ミス
時間をかけよう
d4wningがいっぱい問題作ってくれてなんとかなった感ある
1月前半は放心してた
いい問題がつくれない
普段からCTFをもっとやろう
自分が作ったのは全体的に複合的・トリッキーだったような
どれも少なくとも一人は意図を理解して解いていたのがまだ救い
初心者の定義問題
「未経験者」?
「初心者向けじゃない」というアンケートの回答
全部解ける前提じゃなくて、いろいろなレベルの人がいるから自分に合ったレベルの問題を解いてね、的なメッセージがあればよかったかな
まあ全部解いちゃう人がいるのでダメか
無駄に気に病まない
初心者向けって書いたんだから、初心者向けにすればいい
バカにされそうなのでここには書かないけれど、個人的な対策はとっている
SECCONみたいな炎上したらその日のうちにインターネットから存在を消してそう
nitacltのSlackスペースを作っておく
情研部長でもありnitaclt運営でもあったからなんとかなってた
属人化すると勉強会は脆くなりそう
勉強会に限らず、か…
景品のアナウンス
もともとなしで進めようと思ってたけど、いきなり当日naoppyがタイ語キーボードを持ってきたので急遽後からアナウンスして、他にも景品を考えた
gdgdになるのはしょうがないかも…
毎年恒例のなんか決めてもいいかも
いや、それで資金的に問題が出てもアレなのでナシにしてもいい