ハッキングをはじめよう

この記事は新歓ブログリレー 28日目の記事です。

こんにちは。CTF班長の@ramdosです。

コンピューターを学ぼうとするみなさんの多くは、一度はいわゆるホワイトハッカーに憧れるものだと思います。

この際「ハッカーじゃなくてクラッカーだ」「ホワイトハッカーは攻撃的なセキュリティ研究者（offensive security researcher）に言い換えられるべきだ」といった非本質的なことは忘れましょう。我々はハッカーになりたいのです。

CTFとは？

（サイバーセキュリティにおける）CTF（Capture The Flag）は、運営側が作成した暗号やアプリなどの脆弱性（セキュリティ上の弱点）を見つけ、機密情報に見立てた「Flag」と呼ばれる文字列を奪取することを目的とする競技です。

この競技なら合法的に堂々とハッキングができます。嬉しいですね。

何が嬉しいのか？

競技としての面白さ

CTFでは、基本的にソースコードなどを読み、その弱点を探す競技です。巧妙に埋め込まれた弱点を見つけたときの快感は筆舌に尽くしがたいものがあります。

また、CTFはそのほとんどがチーム戦で行われます。「仲間とともに問題を解く」という営みには独特の面白さがあります。

セキュリティの知識・技能が身につく

近年、サイバーセキュリティの重要性はますます高まっています。高度なセキュリティの知識・技能を持った人材の価値は非常に高いと言えるでしょう。

セキュリティを学ぶ方法は数多くありますが、CTFでセキュリティを学ぶ最大の利点は「攻撃者の視点でソースコードを見られるようになる」ことです。この技能はあなたがアプリケーションを作成する際に、そのコードが安全かどうかを確かめるために重要です。