ハッキング・クラッキングについて

Question

ハッキングについて詳しく知りたいです。結論から言うと調べても出てきませんでした。ネットにも本にも私の欲しい情報はなかったです。どれも、詳しく載ってなかったり事件の概要ばかりでした。

　私は、linuxやpowershell、metasploitなどのツールを使ったよりリアルなハッキング手法を本格的に知りたいです。
質問ですが、ハッカーやハッキングの大会に出ている人は、何を参考にハッキングのノウハウを学んでいるのでしょう。是非教えてほしいです。

Answer 1

私も同じような疑問を持ったことがあります。
知的好奇心を満たす目的で２つ書籍をご紹介します。

Hacking: 美しき策謀 第2版 ―脆弱性攻撃の理論と実際

サイバーセキュリティテスト完全ガイド Kali Linuxによるペネトレーションテスト

上記参照しながら、手を動かして見るのはどうでしょう？
また、Capture The Flag(CTF)で調べると、関連知識を得られると思います。
情報追っ手は見たものの、計算は難しいわ、閃きが足りないわで、
私は挫折しました。頑張ってください。

Answer 2

貴方の質問はもっともなもので、現状のセキュリティ人材育成の問題点をついた質問です。

高度なセキュリティ人材にはハッキングやクラッキングにも精通していることが求められます。ですが、ハッキングやクラッキング、フォレンジックといった技術を、合法的に初歩から学ぶ適切な場所や手段、方法がありません。例えば先日もハッキングやクラッキングの技術交流の場となっていたWEBサイトが、当局から起訴されたために閉鎖しています。ウィルスを研究目的で保持していたと主張しているエンジニアが起訴される事態も起こっています。

仮に学ぶとしても全世紀の徒弟制度のような状態です。適当なハッカーに弟子入りするような話になってしまいます。

現時点で合法的に学べる手段としては2通り提示できます。

セキュリティ界隈で有名な方が大学などで教鞭を取っている事があります。それらの大学に学生として入学し、学生の一人として教えを受けることです。孝義で学べることはわずかでしょうけど、学生の立場をりようして色々と教えを請うことはできるでしょう。

セキュリティ業界の企業に就職をめざしてください。その後は、上司や先輩に教えを請うことになります。

Answer 3

質問ですが、ハッカーやハッキングの大会に出ている人は、何を参考にハッキングのノウハウを学んでいるのでしょう。是非教えてほしいです。

入り口はこちららしい。
ロシアの天才ハッカーによる【新人エンジニアサバイバルガイド】

Answer 4

あなたの目指してるのは、よくあるそこらへんのこーこーせーがハッキングツールをネットで見つけて、わけも分からずにそれ使って事件を起こしてるような、そんなハッキングでしょうか。

それなら頑張ってネットを探しましょうね、としかいいようがりませんが。

Answer 5

僕は CTF（ハッキングの大会）のwriteup（解き方を解説したもの）を読んで学びました。
この動画などを見て楽しそうと思えるのなら、CTFはおすすめです。