セキュリティコンテストCTFの花形ジャンルpwnableの解説書！『解題pwnable　セキュリティコンテストに挑戦しよう！』発行! 技術の泉シリーズ、12月の新刊

インプレスグループで電子出版事業を手がける株式会社インプレスR&Dは、『解題pwnable セキュリティコンテストに挑戦しよう！』（著者：草野 一彦）を発行いたします。 最新の知見を発信する『技術の泉シリーズ』は、「技術書典」や「技術書同人誌博覧会」をはじめとした各種即売会や、勉強会・LT会などで頒布された技術同人誌を底本とした商業書籍を刊行し、技術同人誌の普及と発展に貢献することを目指します。『解題pwnable セキュリティコンテストに挑戦しよう！』https://nextpublishing.jp/isbn/9784844379317[画像: https://prtimes.jp/i/5875/3599/resize/d5875-3599-278440-0.jpg ]著者：草野 一彦小売希望価格：電子書籍版 1,600円（税別）／印刷書籍版 2,000円（税別）電子書籍版フォーマット:EPUB3／Kindle Format8印刷書籍版仕様：B5判／カラー／本文142ページISBN：978-4-8443-7931-7発行：インプレスR&D＜＜発行主旨・内容紹介＞＞本書は、セキュリティコンテストCTFのジャンルの一つpwnableの解説書です。pwnableでは、サーバーで動いているプログラムのバッファオーバーフローなどの脆弱性を突いて、フラグを盗み出すことを目指します。CTFで他のジャンルの問題を解いている方でも、pwnableは前提となる知識が多く、取り掛かるのが難しいのではないでしょうか。本書では、Dockerで問題サーバーを動かして、初級・中級レベルの問題を実際に解きつつ、各種攻撃法を学ぶことができます。（本書は、次世代出版メソッド「NextPublishing」を使用し、出版されています。）＜＜目次＞＞第1章 準備第2章 login1（スタックバッファオーバーフロー1）第3章 login2（スタックバッファオーバーフロー2）第4章 login3（スタックバッファオーバーフロー3）第5章 rot13（書式文字列攻撃）第6章 birdcage（関数テーブルの書き換えによる攻撃）第7章 strstr（double freeに対する攻撃）第8章 strstrstr（チャンクの統合を利用した攻撃）第9章 freefree（House of Orange）第10章 freefree++（file stream oriented programming）第11章 writefree（House of Corrosion）第12章 shellsort（シェルコード）＜＜著者紹介＞＞草野 一彦動画サイトの運営会社でバックエンドの動画配信サービスを開発しつつ、休日はCTFや競技プログラミングコンテストに参加。CTFの得意ジャンルはpwnableとcrypto。SECCON CTF 2012/2013/2017/2019で本戦出場を果たした。情報処理安全確保支援士。＜＜販売ストア＞＞電子書籍： Amazon Kindleストア、楽天koboイーブックストア、Apple Books、紀伊國屋書店 Kinoppy、 Google Play Store、honto電子書籍ストア、Sony Reader Store、BookLive!、BOOK☆WALKER印刷書籍： Amazon.co.jp、三省堂書店オンデマンド、hontoネットストア、楽天ブックス※各ストアでの販売は準備が整いしだい開始されます。※全国の一般書店からもご注文いただけます。【インプレスR&D】 https://nextpublishing.jp/株式会社インプレスR&D（本社：東京都千代田区、代表取締役社長：井芹昌信）は、デジタルファーストの次世代型電子出版プラットフォーム「NextPublishing」を運営する企業です。また自らも、NextPublishingを使った「インターネット白書」の出版などIT関連メディア事業を展開しています。※NextPublishingは、インプレスR&Dが開発した電子出版プラットフォーム（またはメソッド）の名称です。電子書籍と印刷書籍の同時制作、プリント・オンデマンド（POD）による品切れ解消などの伝統的出版の課題を解決しています。これにより、伝統的出版では経済的に困難な多品種少部数の出版を可能にし、優秀な個人や組織が持つ多様な知の流通を目指しています。【インプレスグループ】 https://www.impressholdings.com/株式会社インプレスホールディングス（本社：東京都千代田区、代表取締役：松本大輔、証券コード：東証1部9479）を持株会社とするメディアグループ。「IT」「音楽」「デザイン」「山岳・自然」「モバイルサービス」「学術・理工学」「旅・鉄道」を主要テーマに専門性の高いメディア&サービスおよびソリューション事業を展開しています。さらに、コンテンツビジネスのプラットフォーム開発・運営も手がけています。【お問い合わせ先】株式会社インプレスR&D NextPublishingセンターTEL 03-6837-4820電子メール: np-info@impress.co.jp企業プレスリリース詳細へPR TIMESトップへ