Pwn担当が充実しているCTFチームはどれくらいあるのでしょうか。 社会人チームnoranecoはPwn担当が増えなくて苦しんできました。CTFというセキュリティの腕を競う競技の中で上位を狙うには、配点が大きく、出題数も多いPwn問題を解けるかどうかが非常に重要になってきます。配点が高い分、解くのが難しく、Pwnカテゴリの問題が年々難しくなってきているという厳しい現実もあり、チーム内でPwn担当はなかなか増えませんでした。 上記は、CTFをはじめたチームの多くが直面する課題と感じています。このまま難度が上がっていくと、新たにPwnを始めて世界大会に出てみようと思う人が益々減っていってしまうのではという危機感と、もっとCTFを盛り上げていきたいという強い想いから、色々試行錯誤して取り組んできた内容を、少しずつオープンにしていきたいと考えるようになってきました。技術書典はその取り組みの最初の一歩にしたいと考えています。 本書では、今まで非公開にしてきた、社会人CTFチームnoranecoのPwnに関する取り組みをご紹介します。Pwnの出題範囲と出題傾向などについて分析した結果、チーム内で共有しているPwn学習用環境などについて説明します。本書の内容が、Pwnに悩んでいるチーム/個人が前に進んでいく際の一助となれば大変うれしいです。