2026年9月6日にさくらインターネット株式会社 Blooming CampにてSECCON Beginners 2026 大阪を開催しました。

特別協力： さくらインターネット株式会社

今回はWebとReversingの2ジャンルを取り上げ、講義とハンズオンを通じて、それぞれの基礎から実践的な解析方法まで学んでいただきました。 

冒頭のオリエンテーションでは、スポンサーの紹介に加え、SECCONの活動やCTFについて説明しました。また、セキュリティ技術を扱う際の法律・倫理面に関する注意事項を共有し、演習や検証は必ず許可された環境と範囲内で行うよう呼びかけました。


最初の講義は、shio氏によるWeb講義です。Webアプリケーションにおける入力チェックや検査をすり抜ける「バイパス」をテーマに、その仕組みと対策について解説しました。ブラウザ側だけに実装された入力制限、重複するパラメータの解釈の違い、通信形式によって生じる検査漏れなどを題材に、実際の通信内容やログを手がかりとして原因を特定する流れをハンズオン形式で体験していただきました。

続いて、JUCK氏によるReversing講義を行いました。はじめにIntel記法やレジスタ、代表的な命令、メモリ参照、call命令やsyscall命令の仕組みなど、アセンブリを読むために必要な基礎知識を解説しました。その後、GDBとPwndbgを使って実際のバイナリを逆アセンブルし、ブレークポイントを設定しながらプログラムの処理を追うハンズオンに取り組んでいただきました。



2つの講義を終えた後は、実際のCTFに近い形式でミニCTFを開催しました。Web、Reversing、Miscの3ジャンルから計15問を出題し、参加者の皆さんには講義で得た知識も活用しながら問題に挑戦していただきました。 

競技終了後には、出題された問題の簡単な解説を行ったほか、成績上位3名を表彰し、記念品を贈呈しました。今回のミニCTFが、今後さまざまなCTFへ参加するきっかけになれば幸いです。 

SECCON Beginners 2026 大阪は、今年度2回目のオフラインイベントとして無事に開催を終えることができました。ご参加いただいた皆さまをはじめ、開催にご協力いただいた皆さまに、あらためて感謝申し上げます。SECCON Beginnersでは今後もさまざまなイベントを企画してまいりますので、ぜひご参加ください。