防衛省サイバーコンテスト2025に参加しませんか？
防衛省が主催するCTF大会「防衛省サイバーコンテスト 2025」の開催が決定しました *CTF(Capture The Flag) -> 要はハッキングコンテストです 2025/2/2(日) 9:00-21:00(JST) 応募はコチラから https://www.mod.go.jp/j/approach/defense/cyber/c_contest/ 本記事では 「防衛省サイバーコンテスト」ってどんなの？について 、2024年のコンテストに参加した私が紹介します 尚、申込期限が 12/16迄 の為、興味を持って頂いた方はお早めに申込お願いします(1分で出来ます) 1.参加方法 ・上記URLから応募フォームに入力するだけ(必要なのはメアドと住所だけ) ※2023年以前は日本国籍を有することを示す身分証明書が必要でしたが現在は不要 2.準備したほうがよいもの ・Kali Linux ・ペネトレーションテスト用に設計されたDebian派生のLinuxディストリビューション ・問題サーバにアクセスする為にVPN接続が必要(openvpn標準搭載) ・ ハッキングツールが標準装備(充実)してます ※本記事で紹介するWiresharkも標準搭載 私はだいたいCTFに参加する時はOracleVirtualBox上にKali Linuxいれてやってます 3.防衛省サイバーコンテストの特徴 最近のCTFは以下が主流(のように感じる) ・脆弱性を探してエクスプロイト→ シェル奪取 ※pwnといわれるジャンル ・Webアプリケーションセキュリティ 確かに現代セキュリティの花形かもだけど 少しとっつきづらい、、 特にインフラ系の仕事がメインだと、、 ※補足：脆弱性診断を専門にしてたり、Webアプリケーション開発に関わって いる場合は 必要なスキル。 また脆弱性が公表された際に構築、運用している環境に対しての影響判定にも上記の知識が有効。 つまりこれはこれでとても学習する価値のある分野です 所感ですが以前より、ネットワークというジャンルで通信ログを解析...