攻撃者の動きは、しばしば「キルチェーン」や「攻撃ライフサイクル」と呼ばれる段階で整理されます。大まかには、①偵察（標的を調べる）②初期侵入（最初の足がかりを得る）③権限昇格（より強い権限を奪う）④横展開（内部を動き回る）⑤目的達成（最終的な目標を実行する）という流れです。本話では、これまでの9話で学んだ技術を、この5つのフェーズに1つずつ当てはめながら、1本の侵入シナリオとして完遂します。

舞台は、これまでの回にも登場した架空企業グループのサービス「Vela Corp」です。あなたは許可を得たレッドチームの一員として、最高機密「クラウンジュエル」の奪取をゴールに、偵察から順に侵入を進めます。すべては学習用に安全に再現された環境で、実際の通信・ファイルアクセスは一切発生しません。

今回のミッションは、次の5フェーズで構成されます。第9話の3ステップ連鎖をさらに長くした、5連鎖の侵入経路です。各フェーズの成果が、次のフェーズの前提になります。1つでも欠ければ先には進めません。

攻撃が複数フェーズに分かれているということは、防御側にとっては「検知の機会が複数ある」ということでもあります。攻撃者が偵察から目的達成まで進む間、各フェーズはそれぞれ異なる痕跡を残します。ブルーチーム（防御側）は、これらの痕跡を各段階で捉えることで、攻撃が最終目的に到達する前に止めようとします。

では、実際にあなた自身が攻撃者となって、5つのフェーズを通しでたどってみましょう。各フェーズでこれまで学んだ技術を思い出しながら、クラウンジュエルへの道を切り開いてください。

架空企業「Vela Corp」への模擬侵入を、5つのフェーズで実行します。各フェーズをクリアすると次が解放され、最後のフェーズで暗号化されたクラウンジュエルを復号すると、ミッション完了です。これまでの集大成として、5つの技術を1本の線に繋いでください。

レッドチーム演習で5フェーズの侵入を体験したからこそ、防御の全体像が見えてきます。第9話で「チェーンはどこか1箇所で断てる」と学びましたが、フェーズが5つに増えた今回は、断ち切るチャンスも5つあるということです。各フェーズの対策を振り返ります。

• ① 偵察を妨げる：本番と検証環境を明確に分離し、検証サーバーを誤って外部公開しない。公開資産を定期的に棚卸しする
• ② 初期侵入（SSRF）を防ぐ：URL取得機能で、宛先IPを正規化したうえで内部アドレスを拒否する。第2話の対策をそのまま適用する
• ③ 権限昇格（IAM）を防ぐ：自分自身の権限を書き換えられる組み合わせを一般利用者に与えない。権限の組み合わせを自動分析する。第6話の対策が効く
• ④ 横展開（XXE）を防ぐ：XMLパーサーで外部エンティティとDTDを無効化する。第8話の対策で、管理者権限を奪われても保管庫は守れる
• ⑤ 目的達成を防ぐ・遅らせる：最高機密は暗号化し、鍵を厳重に分離保管する。機密への異常アクセスと大量データ送信を検知して即座に遮断する

攻撃を「点」で見るのではなく「線」で——いや、今回は「鎖」で捉える視点。これがCTF上級編を通じて最も伝えたかったことです。最後に、全10話を振り返ってまとめます。

CTF上級編・全10話、完走おめでとうございます。このシリーズでは、実際の侵害事例やCVEで繰り返し登場する脆弱性クラスを、自分の手で安全に体験してきました。最後に、たどってきた道のりを振り返ります。

序盤で「CTFのフラグ探し」から「現場の脆弱性クラスの構造理解」へと視点を移し、中盤でWeb・暗号・クラウド・認証の各ドメインを掘り下げ、終盤で複数の脆弱性を1本の攻撃チェーンに繋ぎました。そして最終回で、偵察から目的達成までの全工程を通しで体験しました。一貫して流れていたのは、「攻撃は単発ではなく連鎖である」「だから防御も各段で断ち切れる」という視点です。