初心者向けCTFの始め方完全ガイド：基本知識と実践方法を解説

CTFとは？

CTF（Capture The Flag）は、サイバーセキュリティの技術を競う競技会のことです。参加者は、様々なセキュリティ問題を解決し、フラグと呼ばれる特定の情報を見つけ出すことを目的とします。CTFは、実際のハッキング技術や防御技術を安全な環境で学び、実践するための素晴らしい機会を提供します。

CTFは、大きく分けて「Jeopardy形式」と「Attack-Defense形式」の2種類があります。
Jeopardy形式では、各チームや個人が様々なカテゴリーの問題に挑戦し、得点を競います。例えば、ウェブセキュリティ、暗号解読、リバースエンジニアリングなどの問題が出題されます。これにより、参加者は幅広いセキュリティの知識を試し、スキルを磨くことができます。

一方、Attack-Defense形式は、チームが自分たちのサーバーを防御しながら、他のチームのサーバーに攻撃を仕掛ける形式です。この形式では、実際のサイバー攻撃シナリオを体験しながら、防御と攻撃の両方のスキルを同時に磨くことができます。

CTFの最大の魅力は、楽しみながら学べる点です。ゲーム感覚でセキュリティの知識を深めることができ、特に初心者にとっては入りやすい学習方法となります。具体的には、次のような問題があります。

1. ウェブサイトの脆弱性を探す問題：ウェブアプリケーションのセキュリティホールを見つけ出し、修正する方法を学べます。例えば、SQLインジェクションやクロスサイトスクリプティング（XSS）などが出題されます。
2. 暗号化されたメッセージを解読する問題：暗号の基本を学び、実際に解読することで、暗号技術の理解を深めます。シーザー暗号やビジュネル暗号などの古典的なものから、現代の高度な暗号まで幅広く扱います。
3. リバースエンジニアリングの問題：ソフトウェアやバイナリファイルの内部を解析し、その動作を理解します。これは、悪意のあるプログラムの解析やデバッグに役立ちます。

また、CTFは個人戦だけでなくチーム戦もあります。チームで参加することで、他のメンバーと協力して問題を解決するスキルも養うことができます。チームワークやコミュニケーション能力も向上し、実際の職場でも役立つスキルを身につけることができます。

一方で、CTFには高い技術力が求められるため、難易度が高い問題もあります。しかし、これに挑戦することで、より深い知識とスキルを身につけることができます。例えば、難易度の高い暗号解読やリバースエンジニアリングの問題に取り組むことで、自分の限界に挑戦し、技術力を飛躍的に向上させることができます。

CTFは、初心者から上級者まで幅広い層が参加できるイベントです。参加を通じて、実践的なセキュリティスキルを楽しく学び、磨くことができます。CTFに参加することで、自分の技術を試し、成長する絶好の機会を得ることができるでしょう。

CTFのフラグとは？

CTFのフラグとは、問題を解くことで得られる特定の文字列やコードのことです。このフラグを見つけて提出することで、得点が加算される仕組みです。各問題にはフラグが隠されており、それを発見することが参加者の目標となります。フラグの形式は大会によって異なり、例えば「flag{example}」や「CTF2024{sample}」のような形式で表示されることが一般的です。

フラグは問題ごとに異なる場所に隠されており、難易度も様々です。具体的には、以下のような問題があります。

1. ウェブサイトの脆弱性を探す問題： ウェブサイトの特定のページやデータベースに隠されたフラグを見つける必要があります。例えば、SQLインジェクション攻撃を用いて、データベースに隠されたフラグを抽出することがあります。

2. 暗号化されたメッセージを解読する問題： 暗号化されたメッセージを解読して、元の文字列を復元することが求められます。解読した結果として得られる文字列がフラグとなります。シーザー暗号やビジュネル暗号など、基本的な暗号技術を理解していることが重要です。

3. リバースエンジニアリングの問題： プログラムやバイナリファイルを解析し、コードの中に隠されたフラグを見つける必要があります。例えば、ソフトウェアの特定の部分を逆コンパイルして、そこに埋め込まれたフラグを発見します。

4. フォレンジックの問題： デジタルフォレンジック技術を使って、削除されたファイルや隠されたデータからフラグを抽出することが求められます。例えば、ハードディスクの解析を通じて、消去されたファイルの中に隠されたフラグを復元することがあります。

フラグを見つけるためには、単にセキュリティの知識や技術だけでなく、問題解決能力や論理的思考も必要です。例えば、ウェブセキュリティの問題では、どの部分に脆弱性があるかを論理的に考え、攻撃手法を適用する必要があります。また、暗号解読の問題では、与えられた暗号文から適切な手法を使ってフラグを導き出します。

フラグを見つけたら、指定された場所に提出します。正しいフラグを提出することで得点が加算され、ランキングが上昇します。この得点システムにより、参加者のモチベーションが高まります。フラグを見つけること自体が達成感を与え、さらに競技の楽しさを引き立てます。

ただし、フラグを見つける過程で他者の解答を共有することは禁止されています。これは、公正な競技を保つための重要なルールです。したがって、フラグの探索は個人のスキルと知識に基づいて行われる必要があります。このルールを守ることで、競技の公平性が保たれ、参加者全員が平等に競い合うことができます。

フラグを見つけることは、単なる問題解決ではなく、実際のセキュリティ技術の習得にもつながります。CTFの問題を通じて学んだスキルは、実際のセキュリティ現場でも役立ちます。例えば、ウェブセキュリティの問題を解決することで、日常のウェブ開発においてもセキュリティ対策を意識するようになります。また、暗号解読のスキルは、データ保護の重要性を理解し、より強固なセキュリティ対策を講じるために役立ちます。

このように、CTFでフラグを探す過程を通じて、参加者はリアルなセキュリティの現場で役立つスキルを身につけることができます。フラグの探索は、CTFの醍醐味であり、参加者にとって非常に貴重な学習体験となるのです。

CTFでどんな問題が出るのか？

CTFでは、サイバーセキュリティに関する様々な問題が出題されます。これらの問題は、実際のセキュリティ現場で遭遇するようなシナリオを模したもので、幅広い知識とスキルが求められます。以下に、CTFで一般的に出題される問題のジャンルを詳しく説明します。

1. ウェブセキュリティ： ウェブサイトの脆弱性を探す問題です。例えば、SQLインジェクションやクロスサイトスクリプティング（XSS）などがあります。SQLインジェクションの問題では、データベースに不正アクセスし、隠されたデータを抽出することが求められます。XSSの問題では、スクリプトを注入してサイトの動作を変えることで、ユーザー情報を取得したりします。

2. 暗号解読： 暗号化されたメッセージを解読する問題です。簡単なシーザー暗号やビジュネル暗号から、AESやRSAといった高度な暗号まで様々なレベルがあります。これらの問題では、暗号の基本を理解し、適切な解読手法を使って元のメッセージを復元することが求められます。例えば、シンプルな暗号解読では、アルファベットのシフトを見つけて平文を復元します。

3. リバースエンジニアリング： プログラムの内部構造を解析し、その動作を理解する問題です。例えば、バイナリファイルを逆コンパイルして、特定の動作を再現したり、隠された情報を見つけたりします。ツールとしては、GhidraやIDA Proが使われることが多いです。これにより、ソフトウェアの脆弱性を発見し、悪意のあるコードの解析能力を高めます。

4. フォレンジック： デジタル証拠を解析する問題です。例えば、ハードディスクやメモリから削除されたファイルを復元することがあります。ログファイルの解析やデータの復元を通じて、どのような操作が行われたのかを追跡します。具体的には、Autopsyなどのツールを使用して、削除された写真や文書を復元し、そこに隠されたフラグを見つけます。

5. ネットワークセキュリティ： ネットワークのトラフィックを解析し、不正な通信を見つける問題です。Wiresharkを使ってキャプチャされたパケットを解析し、異常な通信を特定したり、ネットワーク上に流れるデータから機密情報を抜き出したりします。例えば、パスワードが平文で送信されている通信を見つけ出し、アカウント情報を取得します。

これらの問題は、基本的なセキュリティ知識から高度な技術までをカバーしています。初心者向けの簡単な問題もあり、基本的な概念を学ぶのに役立ちます。一方で、上級者向けの難易度の高い問題も多く含まれており、深い知識と高度な技術が要求されます。CTFに参加することで、実践的なスキルを身につけることができ、セキュリティの理解を深めることができます。

また、CTFの問題を解く過程で、参加者は論理的思考や問題解決能力を養うことができます。各問題には独自の挑戦があり、解法を見つけるためには創造力と忍耐力が求められます。これにより、実際のセキュリティ業務に直結するスキルを効果的に習得することができます。

CTFは、セキュリティエンジニアを目指す人や、すでにセキュリティ分野で働いている人にとっても、自己研鑽の場として非常に有益です。日々進化するサイバー脅威に対抗するために、常に新しい技術を学び、適応することが求められるからです。

CTFの賞金はいくらですか？

CTFの賞金は、大会や主催者によって大きく異なります。一般的に、国際的な大規模大会では高額な賞金が設定されていることが多く、小規模な大会では賞金がない場合もあります。

例えば、アメリカで開催される有名なCTF大会「DEFCON CTF」では、優勝チームに数万ドルの賞金が贈られることがあります。一方、日本国内の大会でも、企業がスポンサーとして参加し、高額な賞金や豪華な賞品を提供することがあります。

ただし、全てのCTF大会が賞金を提供するわけではありません。特に、教育目的やコミュニティの交流を重視する大会では、賞金がない場合もあります。その場合、参加者は技術の向上やネットワーキングの機会を得ることが主な目的となります。

賞金の有無にかかわらず、CTFに参加することで得られる経験やスキルは非常に価値があります。ですから、賞金だけを目的とせず、自己成長や技術向上のために参加することが重要です。また、CTFでの実績は履歴書に書けるため、就職活動やキャリアアップにも役立ちます。

CTFで有名なものは？

CTFで有名な大会には、いくつかの国際的なイベントがあります。これらの大会は、世界中のセキュリティ専門家やエンジニアが技術を競い合う場として知られています。

1. DEFCON CTF：アメリカで開催されるDEFCONの一環として行われるCTFで、最も有名かつ権威のある大会の一つです。世界中からトップクラスのチームが集まり、高度な技術力を競います。難易度が非常に高く、優勝することは大きな名誉とされています。

2. SECCON：日本国内で最も有名なCTF大会です。初心者向けの「SECCON Beginners CTF」や、女性限定の「CTF for Girls」も開催されており、幅広い層が参加できるのが特徴です。日本国内外から多くの参加者が集まり、年々盛り上がりを見せています。

3. picoCTF：主に中高生向けに設計されたCTFですが、誰でも参加可能です。教育目的で開催されており、初心者にとって非常に学びやすい問題が多いです。特にセキュリティの基礎を学ぶのに適しており、初めてのCTFとしておすすめです。

4. CTFtime：これは大会そのものではありませんが、世界中のCTF大会のスケジュールや結果をまとめたプラットフォームです。ここで各大会の情報を確認し、自分に合った大会を見つけることができます。また、過去の大会の問題や解答も閲覧でき、練習にも役立ちます。

5. Hack The Box CTF：オンラインで常設されているCTFで、初心者から上級者まで楽しめる問題が揃っています。実際のシステムに対する攻撃や防御を学ぶことができ、実践的なスキルを磨くのに最適です。

これらの大会やプラットフォームは、参加者が自分の技術を試し、他のエキスパートと競い合う貴重な機会を提供しています。CTFに参加することで、実践的なスキルを磨き、セキュリティの知識を深めることができます。

CTFの始め方と練習方法

意味ないと思う人へ

CTF（Capture The Flag）が意味ないと感じる人もいるかもしれませんが、実際には多くのメリットがあります。CTFは単なるゲームではなく、実践的なスキルを学び、磨くための優れた方法です。

CTFの一つの大きな利点は、サイバーセキュリティの知識を実践的に学べることです。問題を解く過程で、プログラミング、ネットワーク、暗号解読など幅広いスキルが身につきます。これらのスキルは、実際の仕事や生活で役立つことが多いです。

また、CTFは問題解決能力を高めるのにも役立ちます。複雑な問題に取り組むことで、論理的思考やクリエイティブな解決方法を身につけることができます。これにより、他の分野でも応用できる汎用的なスキルが養われます。

さらに、CTFに参加することでコミュニティとの繋がりを持つことができます。他の参加者と交流することで、新しい知識や技術を共有し合い、成長の機会を得ることができます。これは、セキュリティ業界でのネットワーキングにも繋がります。

最後に、CTFはキャリアアップにも有利です。CTFでの実績は履歴書に書けるため、就職活動や転職の際にアピールポイントとなります。企業はCTFでの経験を通じて得た実践的なスキルと問題解決能力を高く評価します。

以上のように、CTFには多くのメリットがあります。意味がないと感じるかもしれませんが、実際には多くの価値を提供する活動です。

CTF大会に参加する方法

CTF大会に参加するための方法は簡単で、誰でも始められます。以下は、その具体的なステップです。

まず、参加したいCTF大会を見つけましょう。CTFtimeというプラットフォームを利用すると、世界中のCTF大会のスケジュールや詳細情報を簡単に確認できます。ここで自分のレベルや興味に合った大会を選びましょう。

次に、公式サイトでアカウントを作成します。多くの大会では、公式サイトで参加登録を行う必要があります。登録は通常、名前やメールアドレスを入力するだけで完了します。大会の前に、事前準備を行います。過去の問題や練習サイトを利用して、出題される問題の形式や難易度に慣れておくことが重要です。例えば、Hack The BoxやTry Hack Meといった練習サイトを活用することで、実践的なスキルを磨くことができます。

大会当日には、事前に案内されたリンクやプラットフォームにアクセスします。問題が公開されたら、制限時間内にできるだけ多くの問題を解いてフラグを提出します。問題を解く際には、検索エンジンやドキュメントを活用しながら進めると良いでしょう。

最後に、他の参加者と交流し、結果を振り返ります。大会後には、他の参加者が公開する解説（Writeup）を読むことで、自分が解けなかった問題の解法を学びます。これにより、次回の大会に向けてスキルを向上させることができます。

CTF大会に参加することは、スキルアップやネットワーキングにとても有益です。初心者でも気軽に参加できるので、ぜひ挑戦してみてください。

CTF練習サイトの利用

CTF練習サイトを利用することは、CTFのスキルを効率的に身につけるために非常に有効です。これらのサイトでは、初心者から上級者まで、様々なレベルの問題に取り組むことができます。

まず、代表的なCTF練習サイトを紹介します。

1. Hack The Box：実際のシステムやアプリケーションを対象にした問題が多く、実践的なスキルを磨くことができます。初心者向けから高度な問題まで幅広く揃っています。
2. Try Hack Me：教育目的で設計されたサイトで、初心者に優しい解説やガイドが豊富です。ステップバイステップで学べるコースも用意されているので、無理なくスキルを向上させることができます。
3. picoCTF：特に中高生向けに設計されていますが、誰でも利用可能です。基本的なセキュリティの概念から学ぶことができ、CTFの基礎を固めるのに最適です。
4. Root Me：幅広いカテゴリーの問題が揃っており、様々なスキルを学ぶことができます。初心者向けのチュートリアルも充実しているため、無理なく始められます。

これらの練習サイトを活用することで、CTFで必要とされる幅広いスキルを段階的に学ぶことができます。各サイトにはコミュニティフォーラムがあり、他のユーザーと情報交換したり、質問したりすることもできます。

練習サイトで問題を解く際には、解答だけでなく、解説もよく読みましょう。なぜその解答になるのかを理解することが、スキル向上の鍵です。問題が解けなくても、解説を見て学ぶことで次回はスムーズに解けるようになります。

CTF練習サイトの利用は、自分のペースで学習できる点が大きなメリットです。空いた時間を利用して、少しずつスキルを積み上げていくことができます。

CTFの簡単な問題から始める

CTFを始める際には、簡単な問題から取り組むことが非常に重要です。いきなり難しい問題に挑戦すると、挫折してしまうことがあるため、まずは基本を固めることが大切です。

まず、CTFには様々な種類の問題があります。代表的なものとして、ウェブセキュリティ、暗号解読、リバースエンジニアリング、フォレンジックなどがあります。初心者はこれらの中から興味のある分野を選び、簡単な問題から始めると良いでしょう。

具体的には、以下のような問題が初心者向けです。

1. ウェブセキュリティ：基本的なSQLインジェクションやクロスサイトスクリプティング（XSS）の問題。ウェブフォームに入力してエラーを引き出すなど、比較的理解しやすいものが多いです。
2. 暗号解読：シーザー暗号や簡単なシフト暗号など、基礎的な暗号解読問題。暗号化されたメッセージを解読して元の文章を見つける問題です。
3. リバースエンジニアリング：簡単なプログラムの動作を解析する問題。例えば、特定の入力を与えて特定の出力を得る問題などです。
4. フォレンジック：簡単なファイル解析や画像解析の問題。隠された情報を見つけ出す問題が多いです。

これらの簡単な問題から始めることで、CTFの基本的な考え方や解法に慣れることができます。問題を解く際には、わからないことがあれば解説をよく読み、なぜその解答になるのかを理解することが重要です。

また、簡単な問題を解くことで、成功体験を積むことができます。成功体験はモチベーションの維持に繋がり、次のステップへ進むための自信となります。

CTFの簡単な問題から始めて、少しずつ難易度を上げていくことで、着実にスキルを向上させることができます。無理せず自分のペースで進めることが、長続きの秘訣です。

効果的なCTF攻略のコツ

CTFを効果的に攻略するためには、いくつかのコツを押さえておくと良いでしょう。これらのコツを実践することで、問題解決のスピードと精度が向上します。

1. 基本的な知識の習得：CTFには多種多様な問題が出題されますが、基本的なセキュリティ知識を持っていることが重要です。プログラミング、ネットワーク、ウェブセキュリティの基礎を学んでおきましょう。例えば、SQLインジェクションやXSSといった基本的な攻撃手法を理解していると、関連する問題を解きやすくなります。

2. 情報収集の徹底：問題に取り組む前に、必要な情報を集めることが重要です。問題文をよく読み、与えられたヒントや資料を活用しましょう。また、インターネット検索を駆使して関連情報を収集することも有効です。具体例として、特定のツールの使い方や攻撃手法のチュートリアルを検索することが役立ちます。

3. ツールの活用：CTFでは様々なツールを使用することが求められます。代表的なツールには、ネットワーク解析ツールのWiresharkや、ウェブセキュリティテストツールのBurp Suiteがあります。これらのツールの基本的な使い方を理解し、問題に応じて適切に活用しましょう。

4. チームワークの強化：CTFはチーム戦が多いため、チームメンバーとのコミュニケーションが重要です。情報を共有し、各メンバーが得意な分野で力を発揮できるように役割分担を行います。例えば、ネットワークに強いメンバー、暗号解読が得意なメンバーなど、各自の強みを活かすことが成功の鍵です。

5. 過去問の練習：過去のCTF問題に取り組むことで、出題傾向や解法のパターンを学ぶことができます。過去問はGitHubやCTFtimeなどで入手可能です。問題を解くことで、自分の弱点を見つけ、次回の大会に向けて準備を整えることができます。

6. 落ち着いて取り組む：難しい問題に直面すると焦りがちですが、冷静に考えることが大切です。一旦休憩を取ることで頭をリフレッシュし、新たな視点から問題に取り組むと解決策が見えてくることがあります。

以上のコツを実践することで、CTFの攻略に役立てることができます。初めは難しく感じるかもしれませんが、少しずつ慣れていくことで確実にスキルが向上します。

CTFに必要なツールとリソース

CTFに参加するためには、いくつかのツールとリソースを準備しておくことが重要です。これらのツールを使いこなすことで、問題解決がスムーズになります。

1. ネットワーク解析ツール
   Wireshark：ネットワークトラフィックをキャプチャし、解析するためのツールです。特定のパケットを分析して、隠された情報を見つけることができます。

2. ウェブセキュリティツール
   Burp Suite：ウェブアプリケーションのセキュリティテストを行うためのツールです。HTTPリクエストやレスポンスの詳細を解析し、脆弱性を見つけるのに役立ちます。

3. リバースエンジニアリングツール
   Ghidra：プログラムの内部構造を解析するためのツールです。バイナリファイルを逆コンパイルし、コードの動作を理解することができます。
   IDA Pro：高度なリバースエンジニアリングツールで、バイナリ解析に非常に強力です。

4. 暗号解読ツール
   CyberChef：様々な暗号解読、データ変換、解析を行うことができるオンラインツールです。シンプルな操作で複雑な処理を行うことができます。

5. フォレンジックツール
   Autopsy：デジタルフォレンジックのためのツールで、ハードディスクやメモリからデータを抽出し、解析することができます。

6. プログラミング環境
   Python：多くのCTF問題で使われるスクリプト言語です。簡単なコードを書くことで、自動化やデータ解析ができます。
   Jupyter Notebook：Pythonコードを対話的に書くことができ、データの視覚化や解析に便利です。

7. リソースサイト
   CTFtime：世界中のCTF大会のスケジュールや結果を確認できるプラットフォームです。過去の問題や解説も閲覧できます。
   GitHub：多くのCTF関連リポジトリがあり、過去問やツール、スクリプトなどが公開されています。

これらのツールとリソースを活用することで、CTFの問題に効果的に取り組むことができます。初心者のうちは、基本的なツールの使い方から学び、徐々に高度なツールを使いこなせるようになることが目標です。

CTFで学ぶべきセキュリティ技術

CTFを通じて学ぶべきセキュリティ技術は多岐にわたります。これらの技術を習得することで、実際のサイバーセキュリティの現場でも役立つスキルを身につけることができます。

1. ウェブセキュリティ： ウェブアプリケーションの脆弱性を理解し、対策を講じる技術です。代表的なものとして、SQLインジェクションやクロスサイトスクリプティング（XSS）があります。これらの攻撃手法を知ることで、安全なウェブアプリケーションの構築が可能になります。

2. 暗号解読： 暗号化されたデータを解読する技術です。シンプルなシーザー暗号から高度な暗号まで、様々な暗号手法を学ぶことで、データの安全性を評価し、必要に応じて対策を立てることができます。

3. リバースエンジニアリング： プログラムの内部構造を解析し、その動作を理解する技術です。バイナリファイルを解析して、ソースコードを復元したり、脆弱性を見つけたりします。この技術は、ソフトウェアのセキュリティ評価に欠かせません。

4. フォレンジック： デジタルデバイスから証拠を収集し、解析する技術です。ハードディスクやメモリのデータを復元し、攻撃の痕跡を追跡します。フォレンジック技術は、セキュリティインシデントの調査において重要な役割を果たします。

5. ネットワークセキュリティ： ネットワークトラフィックを監視し、異常を検出する技術です。パケット解析やファイアウォールの設定などを通じて、ネットワークの安全性を確保します。ネットワークセキュリティは、企業の情報システムを守るために不可欠です。

6. エクスプロイト開発： 脆弱性を利用してシステムに侵入する技術です。エクスプロイトを作成することで、セキュリティホールを特定し、修正するための方法を学ぶことができます。

これらの技術を学ぶことで、CTFにおいても高得点を狙えるようになりますし、実際のセキュリティ対策にも役立ちます。CTFは、実践的なスキルを磨くための絶好の機会です。

CTFの将来性とキャリアへの影響

CTFの将来性は非常に高く、キャリアにも大きな影響を与えることができます。CTFを通じて得られるスキルや経験は、セキュリティ業界での評価を高め、就職やキャリアアップに繋がる多くのメリットがあります。

まず、CTFは実践的なスキルを習得するための優れた方法です。実際のセキュリティ問題を解決する過程で、幅広い技術と知識を得ることができます。これにより、即戦力としての能力が身につきます。

次に、CTFでの実績は履歴書に記載でき、企業に対して強力なアピールポイントとなります。多くのIT企業やセキュリティ企業は、CTFでの経験を持つ人材を高く評価します。これにより、就職活動や転職活動で有利に働くことが多いです。

また、CTFを通じて得たネットワークは、キャリア形成において非常に重要です。CTFの大会やイベントを通じて、同じ興味を持つプロフェッショナルや企業の採用担当者と出会う機会が増えます。このネットワークが、将来のキャリアに大きな影響を与えることがあります。

さらに、CTFは継続的な学習と成長を促します。セキュリティ分野は常に進化しており、新しい脅威や技術が次々と登場します。CTFに参加し続けることで、最新のトレンドや技術に対応できるようになり、常に市場価値の高い人材であり続けることができます。

CTFの経験は、セキュリティ意識の向上にも繋がります。実際の攻撃手法や防御手法を学ぶことで、日常業務や生活においてもセキュリティリスクに敏感になり、適切な対策を講じることができるようになります。

以上のように、CTFの将来性は高く、キャリアへの影響も大きいです。CTFを通じて得られるスキルや経験は、セキュリティ業界での成功に繋がる重要な要素となります。興味がある方は、ぜひ積極的に参加してみてください。

初心者向けCTFの始め方完全ガイドまとめ

記事のポイントをまとめます。