📖 この連載について

サイバーセキュリティの世界に興味を持っても、「何から始めればいいのか分からない」という人は少なくありません。書籍や講座で用語を覚えるだけでは、実際に手を動かす感覚はなかなか身につきません。CTF（Capture The Flag）は、許可された環境で安全に「攻撃側の視点」を体験できる、世界中で行われている合法的な競技です。とはいえ「興味はあるけど、何から触ればいいか分からない」という人がほとんどではないでしょうか。この連載は、そんな第一歩のために作りました。

各話は5,000字程度の解説＋5分で挑戦できるミニチャレンジという構成で統一されています。チャレンジはすべてこのページ・各記事の中だけで完結する自作のシミュレーターで、実在のサイトやサービスを対象にしたものは一切ありません。Cookie書き換え、HTML編集、暗号解読、OSINT、ファイルの偽装発見、画像の中の隠しデータ、ログ解析、パケット解析……ブラウザだけで20種類のテクニックを実際に手を動かして体験できます。

各話のフラグ判定はSHA-256のハッシュ比較で行われ、正解の平文をページのソースに直接書かない設計にしています（ただし本格的な秘匿ではなく、あくまで学習用の軽い仕掛けです）。進捗はlocalStorageのみに保存され、外部に送信されることはありません。

対象読者：セキュリティ初心者・学生・エンジニア転職を考えている方・「CTFという言葉は知っているけど手を出せていない」という方を想定しています。逆に、すでにCTF競技の経験がある方には、各話の解説部分は復習として、フォレンジック編やOSINT編は知識の補強として活用いただけます。

🧩 この連載の設計思想

この連載には、3つの工夫があります。

①ブラウザだけで完結。専用の仮想環境やソフトウェアのインストールは不要です。F12キーで開く「開発者ツール」さえあれば、すべてのチャレンジに挑戦できます。環境構築でつまずいて挫折する、という入門の最大の壁を取り除きました。

②5分で1テクニック。1話につき学ぶ技術を1つに絞り、5,000字程度の解説と5分程度で挑戦できるミニチャレンジで完結する設計にしました。通勤・通学の合間や、休憩時間にも1話ずつ気軽に進められます。

③自作のダミー環境のみ。すべてのチャレンジは学習用に自作したシミュレーターで、実在のサイト・企業・個人を対象にしたものは一切ありません。安心して全力で「攻撃側」を体験できます。

各話のフラグ判定にSHA-256のハッシュ比較を使っているのも、この設計思想の延長です。正解の文字列をページのソースに平文で書かないことで、「うっかり見えてしまう」事故を防ぎつつ、技術的には第12話で解説する「ハッシュは元に戻せない」という性質をシリーズ全体で実践しています。進捗（クリア状況）はブラウザのlocalStorageだけに保存され、サーバーには一切送信されません。

🔎 テクニック早見表

「あの操作、どの話だったかな？」というときの逆引き表です。技術名から該当話を探せます。

💼 この連載で学べること

各話で身につく技術は、実際のセキュリティ関連職でもそのまま活かせるものばかりです。

🗺️ 全20話の目次

下のカードをクリックすると各話が開きます（新しいタブ）。クリアした話には自動で「クリア済み」バッジが付きます。

🧭 おすすめの進め方

❓ よくある質問