イントロダクション？

今この記事を読んでいるということは、あなたはハッカーをを目指しているということですね。まあ、この記事を読む前に、How to Become Hacker(How To Become A Hacker: Japanese）
を読みましょう。

どうでしたか？ハッカーに対するイメージが変わりましたか？え？俺が目指しているのはこんなのじゃないからブラウザバックする？まあまあ、そう慌てずに(´・ω・`)。確かに、この記事が言っている「ハッキング」はあなたの思い描いている「ハッキング」とは違うかもしれません。世間で言う「ハッキング」ははっきり言って用法を間違えています（とはいえもうJISの用語集に乗っちゃてるんで間違ってると言えるかというと微妙ですが）さっき、間違っている、と言いましたが、報道されている「ハッキング」の中で本当の意味でハッキングと言っているケースは少ない、と言ったほうが正しいでしょう。何が本当の意味でハッキングなのか？読破できずに悩んでいる「HACKING:美しき策謀」の言葉を借りるとすれば、「従来の方法論や枠組みに囚われることなく、想像もできない方法で問題を解決してゆく」ことだそうです。この言葉通りに考えていけばハッカーやハッキングと言ったものは思った以上に身近に有りそうです。例えば、数学の授業をあなたが受けているとしましょう。文章題が出され、もし模範解答と同じようなことをした。それはテストでは点は取れますが、「問題を解いた」に過ぎません。しかし、もしあなたが異常なまでのパズル狂か数学オタクで、クラスメイトや先生があっと息を呑む方法で楽しみながら問題を解いた、それなら、問題を解いた行為はハッキングですし、あなたは立派なハッカーでしょう。誰も思いつかないような方法で問題を解く、それがハッキングなのです。そして、セキュリティの世界（サイバー攻撃の世界？）では日々新しくソフトウェアの欠陥が発見されていっています。ソフトウェアの欠陥は開発者やユーザー、セキュリティ対策企業の頭痛の種となる一方で、今まで誰も気づくことのできなかった攻撃を創りだす発明のようなものでもあります。

ハッキングの歴史

さて、ここまでハッキングとは何かについて書きましたが、ハッキングがなぜサイバー犯罪を示す不名誉な言葉として報道機関に取り扱われることになったか、その歴史を書きたいと思います。
まず、ハッキングは英語にするとHacking、ingが付いているので現在進行形なわけで、元々はHackという言葉の訳です。そしてHackはもともと「たたき切る」「切り刻む」「耕す」などの意味を持つ英単語です。そして、この言葉が最初に（元の意味の）ハッキングとして使われるきっかけになったのは、まだコンピュータといえばパンチカードの時代、マサチューセッツ工科大学（MIT）の鉄道模型の制御を中古の電話機を用いて行うことをハッキング、とよんだのがきっかけだそうです。その後、この言葉は電子回路の設計やコンピュータの世界に浸透していきます。1960年代、どこかのハッカーがふと、電話のタダがけをする方法を思いつき、それを行うための装置を開発します。実はこのようなことをやっていたのは一人ではなく、スティーブ・ジョブズもその一人だったようです。しかし、おそらくこれがハッカーがサイバー犯罪者を指す言葉へと成り下がるきっかけとなったのでしょう。1980年代に入ると、ハッカーの中には「もっと面白いことをしたい」と企業の持つ大規模なコンピュータに侵入するハッカーも増えていきました。そして1983年、「ハッキング」という言葉が転落する契機となる事が起きます。映画、「WarGames」の公開です。

更にその直後に、ミルウォーキー州の青少年が病院などのコンピュータにサイバー攻撃を仕掛け、FBI沙汰になる事件が発生。これが話題となり、「ハッキング」はサイバー攻撃を指す言葉に成り下がってしまったのでした。しかし、この時代のハッカーと呼ばれていた人たちはまだ、自分で攻撃手法を考案していました。しかしその後、攻撃用スクリプトが出回るなどし、少し知識があれば何も考えずにサイバー攻撃を仕掛けられる時代が到来しました。これにより、もはやハッカーは完全にただのサイバー犯罪者を指す用語と化してしまいました。しかし、今でもIT業界には、オライリー社（コンピュータ関連の重くて高いけど技術書で定評のある有名な出版社です）など「ハッキング」の名誉回復を目指している人たちもいます。その人たちは、ハッカー、クラッカー、スクリプトキディという３つの言葉の線引きをしようとしています。
ハッカー：コンピュータや電子回路ににめっちゃ詳しい人。最近はバイオに詳しいバイオハッカーというのもいたりする。善悪の区別はない。
クラッカー・ブラックハット：ハッカーの中で技術を悪用する人
スクリプトキディ：ハッカーが作ったものを使ってハッカーぶる中二病。
こんな感じです。

ハッカーになろう

ハッカーになるには

体系的に学ぶ 安全なWebアプリケーションの作り方 第2版 脆弱性が生まれる原理と対策の実践

SBクリエイティブ

本

Hacking: 美しき策謀 第2版 ―脆弱性攻撃の理論と実際

オライリージャパン

本

正直、”HACKING：美しき策謀”は個人的にはコンピュータハイジャッキングを読んでから読むことをお勧めします。それなりに基礎が固まったら、Metasploit等を学び、モジュールをかけるようになるといいです。くれぐれも、脆弱性について学ぶ前にMetasploitを触らないように。正直、これを言ってくれる人が周りにいて欲しかったです。また、Metasploitのモジュールを読むのもいい勉強になります。それ以外にも、Exploit DBのコードを読んでも良いかもしれません。Exploit DBのコードを読めるようになるためには以下の本が良いかもしれません。

サイバーセキュリティプログラミング ―Pythonで学ぶハッカーの思考

オライリージャパン

本

ある程度知識が身についたようでしたら、CTFに出てみましょう。実力がどれくらいか分かります。特に、10月に開催されているSECCONはとても有名です。個人でもできますが、友人と徒党を組んでの参加も良いかもしれません。個人的には、CTFに出るのであればこの本をおすすめします。

セキュリティコンテストチャレンジブック -CTFで学ぼう! 情報を守るための戦い方-

マイナビ出版

2015-09-30

本

また、少し敷居は高いですが、バグバウンディに参加するのも良いかもしれません。もし運よく脆弱性を見つけられればお金が手に入りますよ。

ハッカーと法律

さて、ここまで、ハッカーになるための方法を雑に書きましたが、ひとつハッカーに大事なことがあります。それは、倫理です。あなたがもし犯罪を犯そうとしているなら一言、割に合いません。あなたがアフリカに住んでいるなら話は別ですが（アフリカに住んでいるからと言って犯罪をしていい訳ではないですが）まともな先進国に住んでいるのであれば、まず捕まります。え？Torとか有るやん。何いってんの？と思われたそこのあなた。Torの匿名性は法執行機関が本気になれば砂上の楼閣です。実際に、Torのいくつかのサーバは政府機関がスニッフィングしていますし、なんらかのバグなど、思わぬことが原因でIPアドレスが特定されることがあります。結局は、Torは当局をすこし諦めさせる程度の力しかありません。そして、もし逮捕されれば、もう人生終了のお知らせです。よほどのことがない限り、企業はあなたのことを雇わないでしょう。犯罪は割に合わないと、しっかり肝に銘じておきましょう。

まとめ

ハッカーになることは決して簡単ではありません。しかし、頑張ればいつかなれます。もし本気でハッカーになりたいとあなたが考えているのであれば、早速始めましょう。いま日本ではサイバーセキュリティの技術者が不足しています。もしこれらの知識や技術を身につけておけば、将来的にも役に立つでしょう。また、ひょっとしたら世界で働けるかもしれません。思った日が吉日です。早速できるところから始めましょう。とはいえ、この記事を読んでいて少し疲れたかもしれません。東方Vocalでも聞きながら、すこしゆっくりしましょう。そして、ゆっくり取り組んでいきましょう。