64 ビットシステムでビルドする場合の要件

ベースの Live CD は 32 ビットなので、C プログラムも 32 ビットでビルドする必要があります。そのためには、32 ビット開発ライブラリをインストールする必要があります。例えば Debian では、パッケージ名は libc6-dev-i386 です。

Live CD のビルド

CD をビルドするには、いくつかのオプションがあります。

• 基本ビルド: すべてをビルドする単一のスクリプトを使用
• 3 ステップビルド: カスタマイズの機会を提供する 3 つのステップ
• エキスパートビルド: すべてを理解したい場合

自分に最も適した方法を選択してください。

基本ビルド(せっかちな人向け)

8MB TinyCore ベースのベースイメージ、ハッキングコンテストのデータ、必要なすべての TinyCore パッケージを含む必要なファイルを取得し、CD をリマスターするには:

注: 一部の手順では sudo を実行する必要があるため、パスワードの入力が 1 回以上求められます。

3 ステップビルド

このビルド方法の考え方は、基本の CD データを作成し、イメージを再構築する前に停止して、先にカスタマイズできるようにするというものです。

1. 基本の CD データをビルドします:

   root@kitploit:~

    ./scripts/build.sh
   

   注: 一部の手順では sudo を実行する必要があるため、パスワードの入力が 1 回以上求められます。

2. extract ディレクトリ内の内容をカスタマイズします。このステップは、何をカスタマイズしたいかによって完全にあなた次第です。たとえば、US 以外のキーボード用のキーマップなど、カスタムパッケージをインストールしたい場合もあるでしょう:

   root@kitploit:~

    sudo ./scripts/install-tcz.sh kmaps
   

3. 最終的な ISO を作成します:

   root@kitploit:~

    sudo ./scripts/pack-iso.sh
   

免責事項

チャレンジは、Stripe が主催した元のオンラインコンテストに基づいています: https://stripe.com/blog/capture-the-flag

Live CD の使用方法

http://janosgyerik.github.com/capture-the-flag/ を参照してください。

スクリーンショット

解答

解答は意図的にこのプロジェクトから除外されています。元の Stripe のチャレンジの解答はインターネット上で見つけることができますが、この Live CD ですぐにそのまま動作しないとしても驚かないでください。それも意図的です ;-)

自分の解答は非公開のままにしてください。

CD の悪用

ライブシステムで root アクセスを取得したい場合は、su - tc を実行して管理者ユーザーになるか、mc superuser ブートオプションを指定してシステムを起動できます。これは秘密ではなく、この方法では何も学べません。

リンク

• 最新の ISO イメージ
• Stripe による Capture The Flag のブログ発表
• Stripe による Capture The Flag 2.0 のブログ発表
• https://insecure.org/stf/smashstack.html
• Tiny Core Linux
• CTF ASCII アートジェネレーター