ルール
Cyber Campus Challenge 2026
仙台高専初の校内CTFイベント
参加資格
- 仙台高専の学生・教職員が参加できます
- 個人での参加が可能です
フラグの形式
フラグ形式:
各問題には正しい形式のフラグが設定されています。フラグを入力するとポイントが獲得できます。
NITSC{...}各問題には正しい形式のフラグが設定されています。フラグを入力するとポイントが獲得できます。
- フラグは大文字・小文字を区別します
- フラグの前後に余分な空白や改行が含まれていないか確認してください
- フラグは一度正解すると、その問題のポイントを獲得できます
スコアリング
- 各問題には難易度に応じたポイントが設定されています
- 最終的な順位は獲得ポイントの合計で決定されます
- 同点の場合は、最後にフラグを提出した時刻が早い人が上位となります
禁止事項
以下の行為は厳禁です。違反した場合は失格となります。
-
攻撃対象の制限
提供されたCTFサーバー以外への攻撃は禁止です。実在のサービスやシステムへの攻撃は絶対に行わないでください -
DoS攻撃・過度な負荷
サーバーに過度な負荷をかける行為や、サービスを妨害する行為は禁止です -
フラグの共有・公開
イベント期間中にSNSやチャットなどでフラグや解法を公開することは禁止です。イベント後に公開することは可能です。 -
自動化ツールの過度な使用
サーバーに負荷をかけるような自動化ツールの使用は禁止です -
不正行為
システムの脆弱性を悪用して、他の人のアカウントにアクセスしたり、スコアを操作することは禁止です
使用可能ツール・リソース
初心者の方へ: このCTFでは、あらゆるツールやリソースの使用が許可されています。積極的に活用して問題を解いてください!
-
AIツールの使用
ChatGPT、Claude、GitHub CopilotなどのAIツールの使用は完全に許可されています。問題解決のヒントを得るために積極的に活用してください。 -
既存ツールの使用
インターネット上にあるあらゆるツール、スクリプト、ライブラリの使用が許可されています。自分でツールを作成することも可能です。 -
検索エンジンの使用
Google、Bingなどの検索エンジンで調べることは推奨されています。CTFは知識だけでなく、情報収集能力も試されます。 -
参考資料・ドキュメント
公式ドキュメント、チュートリアル、ブログ記事などの参照は自由です。学習しながら問題を解くことができます。
おすすめツール・サイト
カテゴリ別におすすめのツールやサイトを紹介します。初心者の方は特に参考にしてください。
暗号(Crypto)
- CyberChef - https://gchq.github.io/CyberChef/
様々なエンコード/デコード、暗号化/復号化ができる万能ツール - dCode - https://www.dcode.fr/en
暗号解読に特化したツール集 - factordb - http://factordb.com/
大きな数の素因数分解データベース
Web
- Burp Suite - Webアプリケーションの脆弱性診断ツール
- OWASP ZAP - 無料のWebセキュリティスキャナー
- Browser DevTools - ブラウザの開発者ツール(F12)
- curl / wget - コマンドラインでのHTTPリクエスト
Forensics(フォレンジックス)
- binwalk - ファイル内に埋め込まれたデータの抽出
- strings - バイナリファイルから文字列を抽出
- file - ファイルタイプの判定
- exiftool - メタデータの抽出・編集
- Stegsolve - ステガノグラフィー解析ツール
Reversing / Pwn
- Ghidra - 無料のリバースエンジニアリングツール
- IDA Free - 逆アセンブラ・デバッガ
- GDB - GNUデバッガ
- pwntools - CTF用のPythonライブラリ
- radare2 - オープンソースのリバースエンジニアリングフレームワーク
その他・総合
- CTFtime - https://ctftime.org/
CTFイベント情報とWrite-up集 - Awesome CTF - GitHubリポジトリ
CTF用ツール・リソースのまとめ - Online Tools - 各種オンラインツール集
推奨事項
- 問題文をよく読んで、ヒントを見逃さないようにしましょう
- 各カテゴリに挑戦してみましょう。初心者の方は簡単な問題から始めることをおすすめします
- 分からない問題があれば、上記のツールやAIを活用して調べてみましょう
- 時間内に解けなかった問題も、イベント後に復習することで学習効果が高まります
- CTFは競技でありながら学習の場でもあります。楽しみながら学ぶことを心がけましょう
その他の注意事項
-
問題の報告
問題文の誤字脱字や、技術的な問題を発見した場合は、運営までお知らせください -
アカウント管理
アカウント情報は厳重に管理してください。パスワードの共有は避けてください -
イベント時間
イベントの開始時刻と終了時刻を確認し、時間内にフラグを提出してください -
質問・サポート
技術的な質問やサポートが必要な場合は、運営までお気軽にお問い合わせください
重要: ルール違反が発覚した場合、該当者は失格となり、今後のイベントへの参加も制限される場合があります。
楽しく、そして倫理的にCTFを楽しみましょう!
Good luck and have fun!