魂を奪え！隠されたシークレット・パスワード：セキュリティ・ダークナイト（2）（1/3 ページ）

ハッカー級の知恵比べ、CTFの楽しさは見ているだけでは分かりません。あなたもセキュリティ・ダークナイトからの挑戦状、受けてみませんか？（編集部）

» 2010年01月08日 00時00分公開

　前回「プレイ・ザ・ゲーム！ CTFが問いかけるハックの意味」では、筆者が体験したDEFCON CTF予選の問題の2つを紹介した。今回は予告どおり、少しテクニカルな問題にチャレンジしていただこうと思う。さらに、筆者が作成したCTF的問題を出題するので、ぜひともチャレンジしていただきたい。

【編注】
本項では解答となる文字列を、クリックするまで見えないようにしております。実際にツールを使いながら、CTFにチャレンジしてみてください。

パスワードのヒントはどこ？「Packet Madness 100」

　それでは、早速前回の続き「Packet Madness 100」の問題を紹介しよう。

問題：

Exceptions in comments make

exceptional passwords

超意訳：

コメントの中の例外は

例外的なパスワードを作りだす。

　この問題では問題文だけではなく、ダウンロード可能なファイルがあった。まずはファイルをダウンロードしなければ始まらないようである。

　早速ファイルをダウンロードしたところ、ファイル名が「a9366acd80efa0aa78c2f76d9702f033」という名前であり、そもそも何のファイルかということそのものが分からない。そのため、Linuxコマンドである「file」コマンドを実行して調べた。ちなみに、ファイル名は問題ファイルのMD5ハッシュ値である。

　ここからは、手元にLinux環境が整っている方はぜひ一緒にチャレンジしながら読み進めてほしい。どうしても環境が用意できない方も、頭を働かせながらゆっくりと読み進めていただきたい。

図1　ファイル名はファイル自体のMD5ハッシュ値だった

　下図は「file」コマンドの実行結果である。

図2　fileコマンドを実行

　「tcpdump capture file」と表示されている。これはパケットを記録したファイルであることを示している。問題ジャンルが「Packet Madness」であるため当然といえば当然であるが、この無駄と思われる手順も無視できないのがCTFである。何がヒントになるか分からない。

　パケットを記録したファイルであることが分かったため、次にこの中身をのぞいてみよう。

　「file」コマンドの結果では、「tcpdump capture file」と表示されたが、今回は「tcpdump」では開かない。パケットの記録やちょっとした分析であれば、その手軽さからもtcpdumpは威力を発揮するが、今回はさまざまな機能があり直感的に操作しやすいGUIを備えた「Wireshark」を用いて、問題ファイルを開いた。ファイルを開いた結果は下図の通りである。

図3　WireSharkでファイルを開く

　これを見ると、自分自身に対してHTTPアクセスを行った通信の記録であろうことが一目で確認できる（問題用に書き換えているのだろうか。MACアドレスがすべてゼロになっているあたりはニクイ）。

パケットのやりとり、注目すべき点は

　それでは、問題の通信内容を見てみよう。皆さんはどのあたりに注目されただろうか。筆者は、通信内容のGETリクエストに注目した。

図4　ファイル名らしきものが存在する

　この通信で着目すべきところは、「GET /sekritpr0n5.zip HTTP/1.0」の部分である。

　これは、HTTPのGETメソッドによるリクエストである。通常はこのリクエストのあと、Webサーバはリクエストされたファイルが存在すればレスポンスを返し、ファイルをダウンロードさせる。

　GETメソッドによるリクエストのあと、7つめのパケットを見ると、「HTTP/1.1 200 OK」と応答しているので、正常にダウンロードを開始できたパケットであろう。つまり、このパケットにはリクエストした「sekritpr0n5.zip」ファイルそのものが記録されているのではないか、と考えられるのである。

　それでは、この通信内容からダウンロードしたと思われるファイルを抽出してみよう。抽出するには問題ファイルをオープンした「Wireshark」の画面で、右クリックから「Follow TCP Stream」を選択する