最終回では、第9話よりさらに踏み込み、5つの技術を1本の攻撃チェーンとして繋ぎます。新しい技術は一切登場しません。これまでの9話で身につけた力を総動員して、1つの大きなインシデントの全貌を解明してください。

前作「はじめてのCTF」全20話、そしてCTF実践編全9話を合わせると、ここまでで29話分の技術を積み上げてきました。Cookie操作からRSA暗号の解読、メモリフォレンジックまで、扱った技術の幅は決して狭くありません。最終回はその総決算です。

セキュリティ業界では、実際の攻撃者の行動を安全な環境で再現し、防御側がその一連の流れを体感的に理解する「レッドチーム演習」や「purple team演習」という訓練が行われています。今回のチャレンジは、その考え方を踏まえたものです。あなたは「やさい商事」で発生した大規模インシデントの調査担当として、攻撃者が実際にたどったであろう5つの段階を、自分の手で1つずつ再現していきます。

各ステージで使う技術と、対応する実践編の話を一覧にまとめました。詰まったときの参照先として活用してください。

表の並び順は、実際の攻撃者がたどる順番ともほぼ一致しています。まず侵入口を見つけ、権限を昇格させ、被害範囲を広げながら横展開し、目的のデータを盗み出し、最後にその痕跡が調査側のログに残る、という流れです。この順番自体も、インシデント対応を学ぶうえで覚えておく価値があります。

「やさい商事」のインシデント対応訓練ポータルへようこそ。5つのラボが順番に解放されます。

全10話のCTF実践編で体験したIDOR・JWT偽造・プロトタイプ汚染・RSA・ECB・メモリフォレンジック・複合ログ分析は、いずれも実際のセキュリティ診断やバグバウンティ、インシデント対応の現場で日常的に使われている技術です。前作「はじめてのCTF」の基礎から、実践編の中級テーマまでを通して、本格的なCTFに挑戦するための土台はすでに整っています。

全10話、お疲れさまでした。前作の基礎技術を土台に、IDOR・JWT偽造・プロトタイプ汚染・RSA・ECB・メモリフォレンジック・複合ログ分析という、本格的なCTFや実務のセキュリティ診断で頻出するテーマを駆け抜けました。複数の技術を繋いで1つの答えにたどり着く感覚を、少しでも体感していただけたなら、このシリーズの目的は達成です。

「はじめてのCTF」第1話で触れた通り、CTFは許可された環境で安全にハッキング技術を学べる合法的な競技です。本シリーズもその精神を受け継ぎ、すべての問題を自作のダミー環境だけで完結させてきました。ここで学んだ技術を、これからもその原則の中で活かしてください。