SECCON 2014 札幌大会 ARP Spoofing Challenge

■ SECCON 2014 札幌大会 ARP Spoofing Challenge

日程：2014年 10月25日(土)～26日(日)
費用：無料
定員：40名（10チームまで）→ 48名（13チームまで）→満員御礼
場所：札幌市産業振興センター
主催：SECCON実行委員会／日本ネットワークセキュリティ協会（JNSA）
運営：チーム urandom 6名（SECCON 2014夏オンライン予選一位）
協力：せきゅぽろ、LOCAL、北海道地域情報セキュリティ連絡会

ARP Spoofing Challengeは、ARPパケットを生成して同一L2ネットワーク上に流れているパケットを傍受・改変できるかどうか競技する大会です。ARPに関する勉強会も併催されますので、初学者の方も安心してご参加いただけます。

タイムスケジュール（予定）

■2014年 10月25日(土) 1日目

　13:00 開場＆受付
　13:30 自己紹介
　14:00 講義1：IP通信の仕組み
　14:30 講義2：ARPの基礎
　15:00 休憩
　15:30 競技説明
　16:00 予行演習：ARPパケットを作成しよう
　18:00 解散

■2014年 10月26日(日) 2日目

　09:30 開場＆受付
　10:00 競技：ARP Spoofing Challenge
　12:00 昼食（交流会）
　14:00 表彰式
　15:00 解散

競技概要

サーバとクライアント間でやりとりしているUDP通信を傍受・改変することでスコアの取り合いをし、最終的なスコアを競います。
サーバとクライアントのOSは、両方ともCentOS 5.10です。Linux上のARPテーブルを書き換えて通信を傍受するのが目的です。
競技ルール・ARPの教科書（テキスト）については参加者向けに限定して事前に提供する予定です。
ARPパケットを手作りして送信できると有利なため、「pkttools」に習熟して参加することを推奨します。

競技ルール

ネットワーク構成、詳細の競技ルールについては、ARP Spoofing Challenge 競技ルールをご覧ください．

参加要件

1. ARPの仕組み、パケットの傍受・改変について関心があること
2. 1チームあたり4席までご用意します。
3. 1名での参加も可能です。その際、他の1～2名の参加の方とご相席をお願いすることがあります。

持参物

1. ノートPC（有線LANに接続できること）
2. 有線LANを使うので、PCにLANポートが無い場合は、USBのLANアダプタなどが必要です
3. LANケーブル（1人1本）
4. スイッチングハブ（1チーム1個）※ルーター機能を有していないこと
   　各チームごとに競技用ネットワークに接続するための1本のLANの口を提供します
   　そこにPCを繋げて1台でやるか、ハブで分岐して複数PCでやるかは各チームの裁量となります。
5. 電源タップ（1チーム利用分）
   　机によってはコンセントまで少し距離がある場合がありますので
   　電源タップを各自追加でご持参いただけると有難いです。

優勝特典

1. 優勝チームには、2015年2月に東京電機大学（東京千住キャンパス）で開催される全国大会のシード権が与えられます。全国大会に出場できるのは1チーム4名までです。

申し込み方法

10/1(水)15:00 より受付を開始しました。14チームの申し込みがあったため、新規チームの登録は締め切りました。

http://goo.gl/forms/vgSTCiHaRw

FAQ.

• Q1. 参加申し込みはリーダーだけがすれば良いのでしょうか？メンバーもそれぞれ登録必要ですか？
• A1. お手数ですが、参加申し込みは現地に行くメンバー全員の登録をお願いいたします。リーダー以外のメンバーもご自身の手でご登録をお願いいたします。
• Q2. チームに参画するメンバーの一部は、現地に行かずに遠隔でも構わないのでしょうか？登録時の人数は現地に行くメンバーのみとしてあります。
• A2. はい。チームのサポートとして遠隔での参加も認められます。ただしチーム登録される際は現地に行くメンバーのみ入力をお願いいたします。
• Q3. 1チーム5名で参加したいのですが…4名を越える人数で登録できますか？
• A3. はい。登録可能です。ただし、会場のスペース上、座席は1チーム4席のみしかご用意できません。
• Q4. 追加募集はありますか？
• A4. はい。3チームほど追加募集しましたが、定員を超える14チームからの申し込みがあったため、受付を終了しました。

（質問があり次第追記します）

参加者が知っているキーワード

エントリーチーム（集計結果）

合計13チーム、37名のエントリーがありました。

※10/24(金)15:00時点の集計結果です。新規チーム登録の受付は終了しています。