本書は、生成AIとModel Context Protocol（MCP）を活用し、合法的な練習環境でハッキング体験をたどる実践的なガイドです。安全なCTF環境として自作の脆弱なサーバーを標的に据え、Hacking MCPサーバーを用いながら、日本語でLLMと対話するだけで進めるウォークスルーが段階的に示されます。あわせて、MCPクライアントとMCPサーバーがどのように連携し、外部サービスや対象環境へ必要な処理を橋渡しするのかという仕組みも、具体例を交えて解説されます。内容はハッキングや生成AIに関心はあるものの、どこから入ればよいか分からない読者を想定し、できる限り平易に整理されています。また、MCPの利便性だけでなく、悪意のあるコードが仕込まれたサーバーを利用する危険性や、許可を得た環境またはCTFのような合法的な場でのみ技術を用いるべきことにも触れています。
【目次】
はじめに
第1章 背景
第2章 MCP
第3章 本書で作成したMCPサーバーについて
第4章 「hacking-mcp」とCursorを使って30分でハッキングする
第5章 本書で使用したMCPの概要と簡単な説明
第6章 野良MCP＋やられサーバーBのWalkThrough
第7章 あとがき
-
1.1 ハッキングとは何か
-
1.2 ハッカーという言葉の整理
-
1.3 ペネトレーションテストとは何か
-
1.4 標準的な5つのフェーズ
-
1.5 AIとMCPが変えるセキュリティー学習
-
1.6 本書で守るルール
-
1.7 本章のまとめ
