ISSスクエア ネットワーク分科会
2022年度成果報告

2023年3月3日
ネットワーク分科会一同目次
1. ネットワーク分科会紹介
2. 2022年度活動報告と実績
3. CTFかながわ2022への問題提供
4. NTTコムウェア社内CTFへの問題提供
5. チームごとの振り返り
6. まとめ11. ネットワーク分科会紹介

ネットワーク分科会（NW分科会）メンバ
研究リーダー
幹事寺田真敏 先生（中央大学）
橋本正樹 先生（情セ大）久重広樹（中央大学M1）
大木圭介（情セ大M2）修士2年生 12名
（情セ大 7名、中大 5名）
修士1年生 6名
（情セ大 5名、中大 １名）
12名+6名＝18名
2

1. ネットワーク分科会紹介

ネットワーク分科会（NW分科会）
セキュリティコンテスト（CTF：Capture The Flag）
への参加を通して、ネットワークやサイバーセキュリティに関する実践的スキル獲得を目指す
基礎力向上ステップ CTF勉強会
チームに分かれて勉強会を行い、分科会で共有

応用力向上ステップ
 外部CTF参加IMCTF2022への参加

 CTF作問CTFかながわ2022への作問協力3

1. ネットワーク分科会紹介

ＣＴＦに挑戦するメリット
 楽しみながら、情報技術の勉強ができる。
 問題を試行錯誤しながら解くことでオペレーション能力や応用力が身につく。
 採用試験にＣＴＦ実施やＣＴＦ経験者の優遇する企業があること。
 数値的な目標を設定でき、達成できたかどうかが明確である。

4

目次
1. ネットワーク分科会紹介
2. 2022年度活動報告と実績
3. CTFかながわ2022への問題提供
4. NTTコムウェア社内CTFへの問題提供
5. チームごとの振り返り
6. まとめ5

2. 2022年度活動報告と実績

2020年度までの目標設定

長期目標：2021年以内に DEF CON を中心としたCTFでの上位入賞を目指す（昨年度目標：SECCON予選で上位15%以内入賞）
長期目標を改めて考え直す
SECCON予選が難しくなっており初心者が取り組むには難易度が適切でない

2021年度以降の目標設定（多層化） 分科会活動を継続するための達成目標（研究リーダー設定）
 ネットワーク分科会の達成目標（幹事設定）
 個人の達成目標（学生設定）

6

2. 2022年度活動報告と実績

2022年度達成目標
分科会活動を継続するための達成目標(研究リーダ設定)
2021年度に分科会で作成したCTF問題への挑戦：ひとり1問以上解く
CTF問題の作問：2回(応用力向上ステップ、まとめステップ)
PicoCTF picoGym Score獲得：新規に1,000ポイント 以上( 1年目 )、新規 に1,000ポ イント 以上( 2年目 )ネットワーク分科会の達成目標(幹事設定)
1人1問以上CTF問題を個人の達成目標(学生設定)作成する

picoCTFの得点アップや外外部CTFにチームで1回以 部CTFへの参加など上参加する

7

2. 2022年度活動報告と実績
活動スケジュール
暗号・NW
合同分科会

分科会

第1回

第2回

第3回

第4回

第5回

第6回

6/13(土)

7/16(土)

8/20(土)

10/1(土)

12/10(土)2/25(土)

全体会合

イベント

8/27

CTFかながわ
11/18

NTTコムウェア
社内CTF
1/25~27

活動内容

基礎力向上ステップ・CTF勉強会

応用力向上ステップ
・外部CTF参加
・CTF作問8

2. 2022年度活動報告と実績

picoCTFのpicoGym Score: ひとり 1,000 ポイント以上の獲得
最終得点
665
1209
1300
1705
4460
4800
5260

1000

チームごとの活動内容

2022年度では削除

 CTF勉強会の内容• picoCTF等を通してツールの使い方の勉強やCTFの問題になれる⁃ チーム1: crypt問の解説や勉強用のサイトの紹介⁃ チーム2: web問の解き方と演習⁃ チーム3: ImaginaryCTFのWriteUp⁃ チーム4: pwn、アセンブリ言語、リバースエンジニアリング• 外部CTFへの参加

5350
23630

9

目次
1. ネットワーク分科会紹介
2. 2022年度活動報告と実績
3. CTFかながわ2022への問題提供
4. NTTコムウェア社内CTFへの問題提供
5. チームごとの振り返り
6. まとめ10

3. CTFかながわ2022への問題提供
・暗号分科会と合同で分科会を開催
・17問のCTF問題作成・提供・提供問題についてのアンケート「CTFかながわ」参加チームのスコア推移
11

3. CTFかながわ2022への問題提供
17問のCTF問題を作成・提供

内訳
暗号分科会作成：2
共同作成：1
NW分科会作成 ：14

提出した問題とCTFかながわ(オンライン)の様子
12

3. CTFかながわ2022への問題提供
参加者に好評だった問題
問題名

ジャンル

反応

迅速な対応

Binaryフェイル名「21(2)」から最終的にＱＲコードを表示させることで回答することができる問題。
ＶＢＡパスワードを突破できたものの、文字列をＱＲコード化する斬新な発想が必要であったことから強く印象に残った問題だった 。(群馬県警)

くちこみ

OSINT

Gmailの情報からGoogleMapへのレビュー履歴が確認できるという新たなチキ氏を得ることができ、大変勉強になりましたので投票させていただきます。(福岡県警)

最強の勇者

Crypto

初期のドラクエ世代の自分には刺さり、昔憧れたチートを実現できたようで楽しめました。考
えればわかる作りだったのも、門戸が広くなるよう考えられていて良いと感じた。(静岡県警)

まとめ・暗号分科会の視点から暗号分野で知っておくべき脆弱性をテーマにした問題を提供することができた。
・暗号分科会とNW分科会内でそれぞれの得意分野の情報を共有することができた。
・これまでに少なかった分科会間の交流を始めることができた。

13

2. 2021年度活動報告と実績

2022年度に差し替え
暗号分科会と合同

CTFかながわ 分科会が作成した問題の正答率
カテゴリ

タイトル

難易度仮当日の Solve 数

当日の正答率カテゴリ

タイトル

難易度仮当日の Solve 数 当日の正答率

BINARY

broken_auth400.0%NETWORK

networkex_2021

1622.2%CRYPTO

Secret_love

1725.9%NETWORK

Leaked413.7%CRYPTO

RSA_2048_F

3414.8%OSINT

11866.7%

CRYPTO

thank you chef

2311.1%11555.6%

CRYPTO

morse_morse_morse

project sevenDon't go totravel

227.4%FORENSICS

SSL VPN Vul

11140.7%

FORENSICS

SHUFFLE

2414.8%FORENSICS

We're being
targets

213.7%FORENSICS

Sly Query Leads
incident

313.7%FORENSICS

QRCode113.7%

MISC

brainback1829.6%MISC

h1de-and-5eek

200.0%

MISC

ride on docker!!

200.0%MISC

NIM

300.0%

OSINT

127.4%

OSINT

shuugoubasho
Digging New
Secret300.0%WEB

harusame

1622.2%

WEB

check state

2414.8%WEB

Calculator
Well-known
portal400.0%

300.0%OSINTWEB

計 24問作成

142. 2021年度活動報告と実績
2022年度に差し替え

CTFかながわ 分科会が作成した問題の正答率
カテゴリ

タイトル

難易度仮 当日の Solve 数

当日の正答率カテゴリ

タイトル

難易度仮当日の Solve 数 当日の正答率

BINARY

broken_auth400.0%NETWORK

networkex_2021

1622.2%CRYPTO

Secret_love

1725.9%NETWORK

Leaked413.7%CRYPTO

RSA_2048_F

3414.8%OSINT

11866.7%

CRYPTO

thank you chef

2311.1%11555.6%

CRYPTO

morse_morse_morseproject sevenDon't go totravel

227.4%FORENSICS

SSL VPN Vul

11140.7%

FORENSICS

SHUFFLE

2414.8%FORENSICS

We're being
targets

213.7%FORENSICS

Sly Query Leads
incident

313.7%FORENSICS

QRCode113.7%

MISC

brainback1829.6%MISC

h1de-and-5eek

200.0%

MISC

ride on docker!!

200.0%MISC

NIM

300.0%

OSINT

127.4%

OSINT

shuugoubasho
Digging New
Secret300.0%

WEBharusame

1622.2%

WEB

check state2414.8%WEB

Calculator
Well-known
portal400.0%

300.0%

OSINT

WEB

基準がないと難易度を決めるのが難しい
NW分科会で問題を提供するうえでの想定
難易度の基準を作りたい
15

目次
1. ネットワーク分科会紹介
2. 2022年度活動報告と実績
3. CTFかながわ2022への問題提供
4. NTTコムウェア社内CTFへの問題提供
5. チームごとの振り返り
6. まとめ16

4. NTTコムウェア様社内CTFへの問題提供
・21問作成・提供
・NW分科会の富永さんの問題が最優秀賞受賞「NTTコムウェア様社内CTF」参加チームのスコア推移
17

4. NTTコムウェア様社内CTFへの問題提供
21個の問題を作成・提供
21個の問題を提供し、その中からCTFのテーマに合致するものを主催者側に選出していただきました。

8問採用/21問作成

NTTコムウェア様からいただいた問題に対するフィードバック18

4. NTTコムウェア様社内CTFへの問題提供
NW分科会の富永さんの問題が最優秀賞受賞
NW分科会以外の作成問題を含めて最多の17票を獲得。

参加者に対するアンケート結果

19

4. NTTコムウェア様社内CTFへの問題提供
NTTコムウェア様からの感謝状と表彰状

20

2. 2021年度活動報告と実績

CTFかながわ 分科会が作成した問題の正答率
カテゴリ

タイトル

難易度仮

当日の Solve 数

当日の正答率カテゴリ

NTTコムウェア作問に差し替え
タイトル

難易度仮

当日の Solve 数 当日の正答率

BINARY

broken_auth

4

00.0%

NETWORK

networkex_2021

1

622.2%CRYPTO

Secret_love

1

725.9%NETWORK

Leaked4

1

3.7%

CRYPTO

RSA_2048_F

3414.8%OSINT

11866.7%CRYPTO

thank you chef

2311.1%11555.6%CRYPTO

morse_morse_m
orse

project sevenDon't go totravel

227.4%FORENSICS

SSL VPN Vul

11140.7%

FORENSICS

SHUFFLE

2414.8%FORENSICS

We're being
targets

213.7%FORENSICS

Sly Query Leads
incident

313.7%FORENSICS

QRCode

1

13.7%

MISC

brainback1829.6%MISC

h1de-and-5eek

200.0%

MISC

ride on docker!!

200.0%MISC

NIM

300.0%

OSINT

127.4%

OSINT

shuugoubasho
Digging New
Secret300.0%WEB

harusame

1622.2%

WEB

check state

2414.8%

WEBCalculator
Well-known
portal400.0%

300.0%OSINTWEB

計 24問作成

21

目次
1. ネットワーク分科会紹介
2. 2022年度活動報告と実績
3. CTFかながわ2022への問題提供
4. NTTコムウェア社内CTFへの問題提供
5. チームごとの振り返り
6. まとめ22

3. チームごとの振り返り

研究リーダー
良かった点

改善点

 問題セットを従来通りCTF神奈川かながわとNTTコムウェア様に加えて、警察庁様にも提供し、大変好評であったこと

 これまでのものを含めて、多くのCTF問題が蓄積されてきたので、難易度や必要知識・スキル等で整理・分類できるようにしたい 他分科会(暗号分科会)とのコラボレーションを試みたこと

 より広く外部に利用してもらえるような仕掛けを考えたい23

3. チームごとの振り返り

研究リーダー

橋本先生、2022年度の研究リーダ評価をお願いします。

分科会活動を継続するための達成目標(研究リーダ設定)

2021年度に分科会で作成したCTF問題への挑戦：ひとり1問以上解く
CTF問題の作問：2回(応用力向上ステップ、まとめステップ)
PicoCTF picoGym Score獲得
新規に1,000ポイント以上 (1年目)
新規に1,000ポイント以上 (2年目)

これまで分科会として積み上げてきたものを更にブラッシュアップし、拡張できました！

3. チームごとの振り返り

幹事

CTF初心者が多いなりに、知識の共有が出来ていたと思う。
今後はオンラインとオンサイトの使い分けを上手くやってほしい。

ネットワーク分科会の達成目標(幹事設定)
1人1問以上CTF問題を作成する
外部CTFにチームで1回以上参加する

CTFの問題提供とチームごとに問題の解説を作成・共有は、NW分科会だからこそできることなので、続けていきたい。

25

3. チームごとの振り返り

チームAメンバー

大木 圭介

胡 若寧
山本 渓太

チーム全体の目標
1. チームで外部CTFに２回参加
2. 作問を5問以上
3. picoCTFで＋6000点目標未達成
達成
達成

達成度

良かった点

反省点

・picoCTFで＋2000pt
・外部CTFに２回参加

picoは達成(+2500)
外部CTFは1回のみ

夏に忙しくて活動が止まってしまった。
最初に１年分の活動スケジュールを決めておくべきだった。

・picoCTFで＋3000pt
・外部CTFに1回参加・作問を1問以上

・picoCTFで＋3000pt 未達成
・外部CTFに1回参加と作問を1問以上 達成した作問を1問以上作成
してみた

picoCTFは定期的に毎週一問を解くとできるかも定期的にコミュニケーションを取ったほうがいいかも----

最後の方メンバーが全員M2なので、大会でReverse
各自得意とするCTFの修論に追われてどうしても活動の優先
最高で4割程度しか解くことがで問題を紹介したり積極
森田 匡博 Engineeringの問題を半
順位が低くなり活動できなくなってしきなかった分解く的に活動できた
まった
泉 翔吾

----

263. チームごとの振り返り

チームB
チームメンバー
濱田諭，土屋 璃和登, 陳鑫 ，久重 広樹
メンバー
濱田

土屋

目標
picoCTFで2000pt

PIcoCTF 1700pt以上

達成度

良かった点

反省点達成した．

個々の得意分野が違って，バランスが良かった．
レベル差がなく，同じ段階から取り組むことができた．

個々で対応することが多く，チームでのやり取りがすくなかった．深い内容の問題をどう克服すべきかわからなかった．

未達成

知識を得ながら活動できた.
得た知識をもとにCTFの大会に参加できた.

研究に追われモチベーションが低下

陳外部CTF参加

未達成

フォレンジック分野の問題がいっぱい試していたが、能力不足のためできないとこ
今年にあまりCTFに集中できなかった
ろが多い。

久重

picoCTF1500pt

達成した.

CTFサイトなどお互いに情報を共有できた

外部CTFに参加できなかった。

27

3. チームごとの振り返り

チームC
目標
メンバー

外部CTFに1回以上参加

達成度

ImaginaryCTF、仙台CTF、nazotokiCTF等
参加により達成

松本悟、松田美慧、神山諒、川島佑介、廣田凪、（西垣佳亮）
反省点

良かった点
• 分科会があったことにより挑戦したことのなかったCTFに取り組む• 研究に追われ、なかなか活動することが出来なかった

ことができた• スケジュール管理が上手く出来ず、当初の想定よりもCTFに時• 様々なジャンルの問題に挑戦できた

間を使えなかった• 【チーム】Slackを活用し、CTFの情報についてチームで共有で• 【チーム】後半、各々が研究等に追われチームでのコミュニケーきたこと

ションが激減したこと• 【分科会】昨年度よりもteamsの「いいね！」が活発だったこと• 【分科会】分科会全体の活動として参加するCTFがなかったこと28

3. チームごとの振り返り
チームメンバー
安光, 千原, 冨永, 脇谷

チームD
メンバー

目標

達成度

良かった点

反省点

脇谷

picoCTFで1500pt達成した．

熱意を持って取り組んだ

暗号系については克服出来な
かった

千原

CTFの各ジャンルの問題を最低1
一部未達成
問解く

幅広い問題に触れることができた

Pwn系の問題が難解で諦めずに取り組むことができなかった

富永

PicoCTFで1500pt

CTFに取り組む時間を作れた

後半はほとんど活動できなかった全体

未達成(全体では達成できなかっ 苦手分野にチャレンジ出来たチームでCTFに２、３回参加する。
一部のジャンルについてはた)
苦手分野を克服する。
克服出来た
概ね達成

全部やりきることは出来なかった
一部のジャンルは克服出来なかった人もいた

達成

29

3. チームごとの振り返り

最高のコンビで賞

大木圭介殿 久重広樹殿
あなたは2022年度ISSスクエア ネットワーク分科会において幹事として大いに活躍されました
よってここにその功績をたたえ表彰いたします
2023年3月3日

ネットワーク分科会
研究リーダ 寺田真敏 橋本正樹

30

3. チームごとの振り返り

最高のチームで賞

ネットワーク分科会殿
あなたは2022年度ISSスクエアの分科会として大いに活躍されました
よってここにその功績をたたえ表彰いたします
2023年3月3日

ネットワーク分科会研究リーダ 寺田真敏 橋本正樹

31

3. まとめまとめ
問題提供

チームごとの活動

 「CTFかながわ2022」と「NTTコムウェア様社内CTF」、「警察庁様」に分科会として3回の問題提供を行った。

 前年度の目標であった、分科会内でのチーム活動の共有をすることは達成した。

 来年度もNW分科会では問題作成に力を入れていきたい。

 来年度はチーム単位の外部CTFへの参加を増やすために、分科会で外部CTFの情報共有を活発にしていきたい。

32

3. まとめ
2021年度版

まとめ
達成目標の変更チームごとの活動

 活動内容ごとに目標を設定することで各々が活動に取り組みやかった 4~5名のチームなため時間も合わせやすく、協力しながら活動に取り組めた 目標管理が大変な面があったので工夫していく必要あり 全体での情報の共有が少なく、チームごとに活動内容にばらつきが出来てしまったので毎回の分科会で活動内容の報告を行うなどする必要がある

 来年度以降も継続していきたい33

ご清聴ありがとうございました！

34