※紹介している商品・サービス等の外部リンクには、広告を利用しているものがあります
こんにちは！
この記事では、以下のような疑問にお答えします。
読者の方セキュリティの力をつけたくてCTFに挑戦してみたいけど、問題の意味もよく分からず、何から勉強すればいいか迷っています…
ぼくCTFはジャンルごとに必要な知識が違うので、まずは入門書で全体像と基本の解き方を知るのがおすすめです。そのあと問題集で手を動かしていきましょう。
この記事の内容
CTF（Capture The Flag）は、セキュリティに関する問題を解いて、隠された「フラグ」と呼ばれる文字列を見つけ出す競技です。Webの脆弱性、暗号、バイナリ解析、フォレンジックなど、さまざまなジャンルの問題が出題されます。
CTFに取り組むことで、攻撃者の視点からシステムの弱点を理解できるようになり、セキュリティエンジニアを目指すSEにとって実践的なトレーニングになります。
この記事では、CTFの全体像と基本を学ぶ本、問題を解いて実力をつける本、ジャンルを深く学ぶ本の3つに分けて、おすすめの本を紹介します。
- CTFのジャンルと、それぞれで必要になる知識の全体像が分かる
- 実際の問題を解きながら、基本的な解き方の手順を身につけられる
- Webの脆弱性、暗号、バイナリ解析など、セキュリティの実践的な知識が深まる
この記事を書いた人
それでは、中身に入っていきましょう！
ぼくCTFで学んだ技術は、必ず競技用や練習用に用意された環境だけで使いましょう。許可なくほかのシステムで試すことは法律で禁じられています。
登録1分・完全無料
SE・ITエンジニアにおすすめの
転職エージェント3社
- 1位 レバテックキャリアIT・Web特化 ★5.0 3人に2人が年収70万円アップ。求人53,000件以上 無料で相談する
- 2位 アサイン（ASSIGN）20〜30代のキャリア設計 ★4.8 AI診断は50万人が利用。5年後から逆算して提案 無料で相談する
- 3位 ビズリーチスカウトを待つだけ ★4.6 年収1,000万円以上の求人が5割以上 無料で登録する
3社とも相談だけの利用でOKです。費用は一切かかりません。
CTFの全体像と基本を学ぶ本
入門セキュリティコンテスト CTFを解きながら学ぶ実戦技術
ポチップ
CTFを解きながら、セキュリティの実戦的な技術を学べる入門書です。
CTFのさまざまなジャンルについて、問題の考え方と解き方が、順を追って丁寧に解説されています。
2022年に出た比較的新しい本なので、今のCTFの傾向に沿って学べるのもうれしいポイントです。
CTFにこれから挑戦する人の最初の1冊としておすすめです。
ハッキング・ラボのつくりかた 完全版 仮想環境におけるハッカー体験学習
ポチップ
CTFに挑む前の練習場を、自分のパソコンの中に作るための本です。
仮想環境の組み方から、攻撃を試す側と守る側の両方の操作まで、画面の手順つきで説明されています。
他人のシステムに手を出さずに済むので、安心して試行錯誤を繰り返せます。
CTFがどのような競技なのかを、手を動かしながら知りたい人に向いています。
1つでも当てはまるなら、一度相談しておくと安心です
- 今の年収が、同じスキルの人より低い気がする
- 新しい技術を学んでも、業務で使う機会がない
- 転職したいが、何から始めればいいか分からない
- 自分の市場価値を一度知っておきたい
どれも、無料のエージェントに相談すれば1回で解消します。転職を決めていなくても使えるので、まずは気になったところに登録してみてください。
-
無料で相談するレバテックキャリア実務経験があり、年収を上げたい人に。3人に2人が年収70万円アップを実現しています。
-
無料で相談するアサイン（ASSIGN）20〜30代で次の一手に迷っている人に。AI診断で向いている道が見えます。
-
無料で登録するビズリーチまだ動くか決めていない人に。登録して待つだけで相場が分かります。
しつこい勧誘はありません。費用も一切かかりません。
問題を解いて実力をつける本
サイバーセキュリティプログラミング 第2版 Pythonで学ぶハッカーの思考
ポチップ
攻撃に使われる道具をPythonで自分で作りながら、仕組みを理解していく本です。
通信の盗み見、パケットの組み立て、Webの自動操作など、CTFで出題される題材がそのまま並んでいます。
読むだけで終わらず、コードを書いて動かすので、入門書で学んだ知識が使える力に変わります。
入門書を読み終えて、実際に手を動かして練習したい人に向いています。
詳解セキュリティコンテスト CTFで学ぶ脆弱性攻略の技術
ポチップ
CTFの各ジャンルについて、脆弱性を攻略する技術を詳しく解説した本です。
Web、暗号、リバースエンジニアリング、pwnなど、幅広いジャンルの知識と手法がまとめられています。
分量が多く内容も本格的なので、CTFで本気で上位を目指す人にとって心強い1冊です。
基本を身につけたあと、さらに実力を伸ばしたい人に向いています。
ジャンルを深く学ぶ本
解題pwnable セキュリティコンテストに挑戦しよう！
ポチップ
CTFの中でも難しいとされる「pwn（pwnable）」というジャンルの問題の解き方を解説した本です。
プログラムの脆弱性を突いてフラグを手に入れるための考え方と手順が、具体的な問題を通して学べます。
メモリやプログラムの動きを深く理解する必要があるジャンルなので、低いレイヤーの知識も身につきます。
pwnに挑戦したい人や、バイナリ解析の力をつけたい人におすすめです。
さいごに
CTFは、楽しみながらセキュリティの実践的な力を鍛えられる競技です。
まずは入門書でCTFの全体像と基本の解き方を学び、問題集で手を動かし、最後にジャンルを深く学ぶ本で得意分野を作ってみてください。
攻撃者の視点を持ったSEは、安全なシステムづくりで頼りにされる存在になれますよ。
ではまた！
あわせて読みたい
学んだスキルの市場価値を、無料で確かめよう
登録も相談も無料です。応募の義務はありません
転職エージェントは基本的に無料で使えます。1社だけだと紹介される求人が偏るので、気になったところを2〜3社まとめて登録しておくのがおすすめです。
-
1
無料登録はこちらレバテックキャリアIT・Web特化で求人53,000件以上。3人に2人が年収70万円アップを実現しています。
-
2
無料登録はこちらアサイン（ASSIGN）20〜30代のハイエンド特化。AI診断で5年後・10年後から逆算して提案してくれます。
-
3
無料登録はこちらビズリーチ登録して待つだけ。届いたスカウトが、そのまま今の自分の市場価値になります。
まだ使ったことがなければ、まずはレバテックキャリアから試してみてください。
