どうも、野溝のみぞうです。趣味でサイバーセキュリティをやっている者です。
私は色んなセキュリティ系勉強会なりイベントなりに顔を出していまして、初対面の方と交流を持たせていただくことも多いのですが、その中でこんな質問をお受けすることがあります。
「セキュリティに興味があるのですがどうしたらいいかわからない」
まあ、質問いただいている方もそれほど重いトーンで聞いているわけではないということも頭では理解していますが（単なる世間話レベルかもしれない）答える側としては真摯に答えようと思って色んなことを考えてしまうわけです。なぜならコミュ障のオタクだから！！早口で色んなことしゃべっちゃう！！許して！！
なので、私が特に初心者の方にむけて作っている本だったりコンテンツだったりやっているイベントだったりについてまとめてご紹介したいと思います。ビジネスチャンスかもしれないし。
初心者向けの本
まずは本からご紹介します。
7日間でハッキングをはじめる本
今年の8月に翔泳社様より上梓させていただいた本です。ありがたいことに好評をいただいておりまして、今4刷です。レビューなど詳しいことが知りたい方は、感想ツイートなどまとめたものがあるのでそちらをどうぞ。
1時間でLinuxと友達になる本
前述の「7日間でハッキングをはじめる本」も難しいという方向けに書いた、基礎的なLinuxコマンドを速習できる同人誌です。
実はこの本をお買い上げいただけると、前述の「7日間でハッキングをはじめる本」の元ネタ（底本）になった「TryHackMeで学ぶ、ハッキングを2時間ではじめる本」の電子版が無料ダウンロードできます。（ダウンロード方法は本の中に書いてあるので読んでね）
つまり著者としてはこんなルートを想定していたりしますが、まあ好きなように読んでいただければいいかなと思っています。
ハードニングファン・リファクタ
Hardening競技会というシステムの堅牢化を行う大規模な競技会の紹介と、そこで行われる取り組みを通じて、サイバー攻撃から資産を守るにはどういうことが必要なのか具体的に考える本です。Hardening競技会についての解説が含まれます。参加をご検討いただけるとうれしいです。
初心者向けイベント
さて、ここからはイベント系（コミュニティ）をご紹介します。興味あるなーという方はぜひconnpassやｘをフォローしてください。
ひよこまめ教習所
攻撃も防御もどっちもやりたい！できればやさしくハンズオンで教えてほしい！というニーズに答えるのがひよこまめ教習所です。のみぞうは運営スタッフと講師やってます。
自分のPC内に攻撃用マシンとやられ役マシンを仮想的に構築し（手順書あるので難しくないです）実際に脆弱性をついた攻撃をやってみる⇒脆弱性を直してみる⇒攻撃が通らないことを確認してみる。というのをハンズオンで全員の進捗を確認しながらゆっくりやります。
前回開催した記録はこちら
Offensive Security Lab Japan
初心者の方だと難しい部分があるかもしれませんが（セキュリティの初心者というのもかなり幅のある表現だと思っているので微妙ですが）、話を聞いているだけでもOKなのでぜひ攻撃側に興味があれば軽率にどうぞ。のみぞうは運営スタッフとたまに登壇や作問をやっています。
本体のイベントは最近運営陣がみんな忙しくてあんまりできていませんが、Villageという個別のテーマを持ったサブプロジェクトがありまして、最近はそちらも活発です。運営陣でやりたい人が村長になって各自やりたいことをやっているイメージです。一見さん大歓迎なので興味があれば見に来てください。
CTF for GIRLS
参加資格は女性であることです。のみぞうはスタッフと時々講師とか作問とかをやっています。初心者向けの内容が多いです。年に2～3回、ワークショップやCTFの大会などをやっていますので覗いてみてください。オンラインコミュニティもありますよ。
初心者向けコンテンツ
変わった面白コンテンツをつくってるのでついでに紹介します
ナゾトキCTF～入社試験からの脱出 クローズドゲームEdition～
お買い上げいただくと自分でCTFのゲームをプレイできます。サーバ構築が必要ですがマニュアルがあるのでそんなに難しくないと思います。1人でもプレイしても良し、お友達や会社の同僚などとわいわいプレイしていただいてもよしです。
ほぼ同じ謎でオープンゲームをやったことがありまして、そのときのブロクです。
まとめ
今のところ私が提供できるのはこんな感じです。
私はどちらかというと初心者向けのものをつくるのが好きなのですが（いつもン10年前の自分にむけてものをつくっています）それは人に教えたいというよりも、一緒に遊べる友達が増えたら嬉しいくらいの気持ちでやっているので、網羅的にアカデミックに学びたいという方には向いてないかもしれません。総じて、愉快に楽しく軽やかにやっていきたい方向けかなあと思います。
今後もいろいろつくったりやったりしていきたいと思っていますので、よかったらみてやってください。登壇依頼や勉強会うちでやってくれ的なリクエストは気軽に応じてます。
