文献

J-GLOBAL ID：201902258456989373   整理番号：19A1444368

挑戦!Capture The Flag 第2回 暗号問題「Unzip the file」

著者 (1件)： 中島明日香 (NTT セキュアプラットフォーム研)
資料名： Software Design  (Software Design)
号： 345  ページ： 114-119  発行年： 2019年07月18日 
JST資料番号： L3952A  ISSN： 0916-6297  資料種別： 逐次刊行物 (A)
記事区分： 解説  発行国： 日本 (JPN)  言語： 日本語 (JA)

抄録/ポイント： ・標題連載論文ではハッカーがハッキングの腕を競い合う競技「Captre The Flag」で出題された問題を題材にセキュリティ技術を解説しており,暗号問題「Unzip the file」を検討。
・SECCON 2015のオンライン予選で出題された問題であり,fileコマンドでファイルの種類を調べるとzipファイルなので拡張子を追加し,unzipコマンドで展開するとパスワードを要求。
・zipファイル中に3つのファイルがあり,ファイル名を手がかりに検索を行うと同名のSECCONのメールマガジンが存在し,暗号化かつ圧縮前のオリジナルファイルを入手可能。
・専用ツールPkCrackを用いて既知平文攻撃によってzipの暗号化を解く方法を解説し,ZIPの暗号化方式「Traditional PKWARE Encryption」について概説。

シソーラス用語： *暗号 ,  *行為 ,  *情報セキュリティ ,  コマンド方式 ,  計算機ファイル ,  パスワード ,  手がかり ,  データ圧縮 ,  支援プログラム
準シソーラス用語： ソフトウェアツール ,  *ハッキング ,  暗号化

分類 (2件)： 符号理論  (ND02030R) ,  データ保護  (JD01020V)

タイトルに関連する用語 (2件)： FLAG ,  暗号