ホワイトハッカーの教科書(ホワイトハッカーノキョウカショ)

ネットの世界は不正を行うハッキング行為が横行しています。ホワイトハッカーはそれらのサーバーやネットワークへの攻撃を防ぐ仕事です。本書では法令遵守と倫理観を持った専門スキルを活かすハッカーになるためのさまざまな知識やスキルについて学べます。

■序文より抜粋
本書では「ホワイトハッカーになるためにはどうしたらよいのか」という問いについて掘り下げます。ホワイトハッカーに憧れる人がたくさんいるのは日本だけではありません。海外でも多くの若者がホワイトハッカーになりたいと願っています。つまり、全世界でのテーマであるということです。
ハッカー志願者や初心者に向けた本は国内外にいくつか存在します。しかしながら、その多くは技術的な話に終始しています。スキルアップ法やメンタル面について取り扱っている本はごくわずかしかありません。
そういった背景もあり、本書の企画が生まれました。私の体験談に加えて、現役のホワイトハッカーやセキュリティ専門家の体験談を参考にしています。ただし、多くの成功談には再現性のあるものと偶然によるものがあり、それを見極めるのはとても困難です。そこで、私なりに吟味した上で、再現性のあるアプローチを抽出しました。そのために常識的あるいは無難なアプローチばかりに思えるかもしれませんが、万人向けの内容になっているはずです。極端な方法や突飛な方法も一部紹介していますが、それらは本書の中においてあくまでスパイスのようなものにすぎません。
満点を取る方法ではなく、平均点を取る方法を紹介しています。平均点というと簡単に実現できるように思えますが、人生という長い期間継続するのは容易なことではありません。特定の期間だけ満点となる行動をしても十分ではありません。学びは永遠であり、ずっと平均点を維持しなければならないのです。
本書を最後まで読めば「ホワイトハッカーになるためにはどうしたらよいのか」という問いについての 1 つの答えが得られるはずです。
CHAPTER 01 ホワイトハッカーとは
CHAPTER 02 ホワイトハッカーに必要なもの
CHAPTER 03 ホワイトハッカーを目指すために知っておくべきこと
CHAPTER 04 ホワイトハッカーになるための教材
CHAPTER 05 ホワイトハッカーの成長

セキュリティに興味はあるが、どこから手をつければよいのか分からない。本書は IPUSIRON 氏がその問いに答える形で、ホワイトハッカー (倫理的ハッカー) になるためのロードマップを一冊にまとめたものです。攻撃手法のカタログではなく、学習の進め方・必要なスキルセットの全体像・法的な前提・キャリアの選択肢までを広く俯瞰する構成がとられています。

内容はネットワーク・ OS ・プログラミング・暗号技術・脆弱性診断といった各分野の概要を横断的にカバーし、それぞれの分野で何を学ぶべきかの道筋を示します。 CTF (Capture The Flag) や資格試験 (CEH 、 OSCP 等) への言及もあり、独学で進める際の目標設定の指針になります。ハンズオンで特定の攻撃を再現する本ではないため、実際の演習環境を構築して深掘りするには別の専門書を併用する必要があります。

著者はデータハウス刊『ハッカーの教科書』シリーズで 2000 年代から執筆を続けてきた人物であり、日本語で書かれたセキュリティ分野のガイドブックとしては長い系譜を持っています。プログラミング経験が浅い段階でも読み進められる敷居の低さが特徴で、セキュリティ分野への入口を探している人が最初に全体像を掴むための地図として機能します。