今後開催されるCTF完全ガイド：初心者から6か月でエリートハッカーへ（2025年10月～2026年4月）
2025年9月29日
0 分で読めますCTF大会の難易度は大きく異なります。難易度の評価では、通常、次のような複数の要素が考慮されます。
CTFtimeのWeight評価は業界標準の指標で、0～100の範囲で示されます。数値が高いほど、格式が高く難易度の高い大会であることを表します。この評価システムは、公開投票などに基づいています。大まかな目安として、Weightが90を超える大会はエリートレベル、50～89は中級から上級向け、50未満は比較的参加しやすい大会と考えられます。
大会によっては、公開Weight投票がCTF大会の開始時から（または大会終了後）1週間、あるいはその年の終わりまで行われます。前年の上位50チームのメンバーと、1ポイント以上獲得したチームが投票できます。
2021年以降は、2大会以上に参加したチームのみ投票でき、投票できるのは大会前にチームへ加入していたメンバーに限られます。
投票はチームを代表して行います。複数のチームメンバーが投票した場合は、平均値が採用されます。投票後に変更したい場合は、一度だけ再投票できます。その場合、最初の投票は破棄されます。大会運営者と優勝チームは投票できません。
初開催の大会、およびWeightが25未満の大会の投票上限は25*です。それ以外の大会では、Weightに前年のWeightを掛けます。XはAttack-Defense形式の大会では2、それ以外では1.5です。
*初年度に複数の大会が開催される場合、それらすべてのWeightの上限は25です。
対象者と参加条件も重要な要素です。学生や初心者向けと明示された大会は通常、難易度が低く分類されます。一方、予選への参加が必要な大会や、プロチームを対象とする大会は、難易度が高くなる傾向があります。
過去の評判も大きく影響します。DEF CON CTFやSECCONのように長年開催されている大会は、一貫して高い難易度を保っています。
問題の複雑さと多様性も評価に影響します。高度なAttack-Defense形式を採用する大会や、組み込みシステム、ハードウェアセキュリティなどの専門知識が必要な大会は、難易度が高くなる傾向があります。
最後に、賞金総額とキャリアへの影響も、難易度と相関することがよくあります。難易度の高い大会ほどスポンサーが集まり、より大きなキャリア機会につながるためです。
初心者や学生向けの初級CTF
picoCTF Mini Competition
カーネギーメロン大学が主催するこの教育目的のCTFは、2025年10月1日～15日に開催されます。参加者は2週間の期間中、自分のペースで問題に取り組めます。登録は2025年9月15日に開始され、サイバーセキュリティの事前知識がなくても、13歳以上なら参加できます。個人または1～5人の小規模チームで、CMU専用プラットフォームを通じてオンラインで参加します。
このCTFは初心者や学生向けに特化しており、各問題カテゴリに充実したチュートリアルが用意されています。競争より学習を重視し、Webの脆弱性攻略、暗号、リバースエンジニアリング、フォレンジック、一般スキル、バイナリ解析など、初心者向けに難易度を調整した問題に取り組めます。賞金はありませんが、CMUの通年練習用プラットフォームpicoGymを利用でき、修了証も受け取れます。緩やかな学習曲線と優れた学習リソースが高く評価されており、CTF初心者にとって最高のお手本となる大会です。
CSAW CTF 2025 Finals
⚹ 予選は終了しました
NYUタンドン工科大学のOSIRIS Labが、2025年11月上旬に学生向け大会を開催します。予選は2025年9月12日～14日に開催済みです。予選を通過したチームはCSAWプラットフォームから登録でき、チーム人数に上限はありません。決勝は、ブルックリン、アブダビ、インドの地域会場とオンライン参加を組み合わせたハイブリッド形式で行われます。
高校生から博士課程の学生までを対象に、参加者の経験に応じて初級から上級までの問題を用意しています。奨学金と賞金は総額100万ドル以上で、世界でも特に賞金の大きい学生向けCTFの一つです。問題は従来型のJeopardy形式を中心に、業界でのキャリアに役立つ実践的なセキュリティスキルを特に重視しています。充実した教育プログラムと幅広い企業連携を背景に、CSAWはサイバーセキュリティのキャリアを切り開く場として知られています。
eCTF 2026 Embedded Security Competition
MITRE Corporationは、この学期を通して開催されるユニークな大会のチーム登録を開始します。2025年9月（9月28日以降）に登録が始まり、大会は2026年1月から4月まで開催されます。個人登録は2025年12月に開始されます。米国市民は13歳以上、米国外の参加者は18歳以上が対象です。3～10人のチームが教員アドバイザーとともに、MITREのプラットフォーム上で設計・構築・攻撃の各段階に取り組みます。
この大会は、CTFでは珍しい、組み込みシステムのセキュリティに特化している点が特徴です。MITREは全チームに組み込み開発ボードを無償提供し、セキュリティ初心者向けの充実した学習支援も用意しています。賞金総額は2万5,000ドル以上で、MITREカンファレンスで発表するための渡航助成も含まれます。前半ではチームが安全な組み込みシステムを設計し、攻撃フェーズでは他チームの設計の侵害を試みるユニークな形式です。参加に対して大学の単位を認定する教育機関もあります。専門性の高い分野を扱いながら、メンタリングと段階的なスキル習得を重視しているため、初心者にも特に参加しやすい大会です。
中級者向けの中級CTF
Securinets CTF Quals 2025
Securinetsが主催する予選は、2025年10月4日～5日（金曜13:00 UTC～土曜21:00 UTC）に開催されます。世界中のチームが参加できる、32時間のオンラインJeopardy形式です。登録の詳細は大会日が近づいたらCTFtimeで発表されます。CTFtimeのWeightは70.50で、初心者向け大会より難易度が大きく上がります。
より格式の高い大会への出場権を目指す中級から上級のプレイヤーを対象としています。賞金の詳細は未発表ですが、上位チームには通常、Securinets Finalsへの出場権が与えられます。幅広いセキュリティ分野を扱い、特に暗号、Webの脆弱性攻略、リバースエンジニアリングに重点を置いています。Securinetsは北アフリカと地中海地域のCTFコミュニティで高い評価を築いており、学びと競技性のバランスが取れた質の高い問題を継続的に提供しています。
BuckeyeCTF 2025
オハイオ州立大学のサイバーセキュリティクラブが、2025年11月8日～10日（土曜01:00 UTC～月曜01:00 UTC）に開催します。オンラインのJeopardy形式で、48時間にわたって問題に取り組めます。ctf.osucyber.clubから登録でき、すべてのチームが参加可能です。学部生とオハイオ州立大学の学生向けに、特別部門も設けられています。
CTFtimeのWeightは50.00で、BuckeyeCTFは参加しやすさと難易度のバランスが取れています。賞金も充実しており、学部生部門とオハイオ州立大学部門のそれぞれで、上位3チームに400ドル、300ドル、200ドルが贈られます。優れたWriteupには50ドルの賞金もあります。Webセキュリティ、リバースエンジニアリング、バイナリ解析、暗号などのカテゴリで、取り組みやすく学びにつながる問題が出題されます。問題文が明確で、運営者の対応も迅速と評判のため、初心者レベルから中級レベルへ移行するチームに特に適しています。
GlacierCTF 2025
LosFuzzysが、誰もが参加しやすく、かつ挑戦しがいのある大会を開催する伝統を引き継ぎ、2025年11月22日～23日（土曜18:00 UTC～日曜18:00 UTC）に24時間のCTFを開催します。glacierctf.comで行われるオンラインのJeopardy形式で、あらゆるスキルレベルのチームが参加できます。学生チームには特別な配慮もあります。
CTFtimeのWeightは52.57で、pwn、リバースエンジニアリング、Web、暗号、スマートコントラクト、その他の問題など、幅広いカテゴリが用意されています。スマートコントラクトの問題を取り入れていることから、CTFコミュニティでブロックチェーンセキュリティへの関心が高まっていることがうかがえます。LosFuzzysは、解くだけでなく学びにもつながる問題作りで高い評価を得ており、大会後には詳細な解説を公開して学習効果を高めています。
HeroCTF v7
第7回大会は2025年11月28日～30日（金曜20:00 UTC～日曜22:00 UTC）に開催されます。チームの上限は5人ですが、初心者から上級者まで参加しやすい雰囲気を大切にしています。登録は公式Discordコミュニティ（discord.gg/mgk9bv7）から行い、大会前の交流やチーム編成も活発です。
CTFtimeのWeightは65.00で、HeroCTF v7は中級の上位に位置する難易度です。50時間の開催時間があり、短時間の大会ほどの緊張感に追われずに問題に取り組めます。賞金の詳細は未発表ですが、過去の大会では創造性あふれる問題のストーリーや、Discordを通じた活発なコミュニティ交流が好評でした。競技とコミュニティの両方を楽しみたいチームに特におすすめです。
Black Hat MEA CTF 2025
⚹ 予選は終了しました
Black Hat Middle East & Africaが、2025年12月2日～4日にサウジアラビアのリヤドで格式ある大会を開催します。オンライン予選は2025年9月7日に開催済みです。決勝は3日間の現地開催で、会場への来場が必要です。チーム形式などの詳細は後日発表されます。
世界最大のCTFとしてギネス世界記録に認定された大会で、賞金総額は驚異の70万SAR（約18万7,000米ドル）です。優勝賞金は30万SAR（8万米ドル）です。Webセキュリティ、リバースエンジニアリング、pwn、暗号、フォレンジックの各カテゴリが、プロレベルの基準に合わせて用意されています。サウジアラビアのサイバーセキュリティ連盟との連携は、地域の人材育成における大会の役割を強調しています。技術的な難易度は中級から上級ですが、高額賞金とプロフェッショナルな雰囲気を備え、本格的に取り組むチームにとって重要な大会です。
上級チーム向けの高難易度CTF
Hack.lu CTF 2025
ルール大学ボーフムのFluxFingersが、第15回大会を2025年10月17日～19日（金曜18:00 UTC～日曜18:00 UTC）に開催します。ヨーロッパを代表するCTF大会の一つとして、今回もその地位を保っています。48時間のオンラインJeopardy形式で、世界中からエリートチームが参加します。CTFtimeと公式Discordでは、登録の詳細が近日中に発表される予定です。
CTFtimeのウェイトが98.02を誇るHack.luは、トップクラスの難易度を誇る大会です。長い歴史と一貫した高い品質により、DEF CON CTFレベルを目指すチームにとって、実力を試す場として定着しています。問題カテゴリでは伝統的に、暗号、エクスプロイト、リバースエンジニアリングの分野で革新的な問題設計が重視され、FluxFingersは従来のCTF問題の枠を超える問題を生み出すことで知られています。
N1CTF 2025
Nu1L Team が主催するこのエリート大会は、2025年11月1日～2日（土曜12:00 UTC～日曜12:00 UTC）に開催され、24時間の短期決戦で激しい競争が繰り広げられます。オンラインのJeopardy形式で、技術的に高度な問題を出題するNu1Lの評判を守り続けています。
CTFtimeのウェイトは94.50で、N1CTFは年間でも特に難易度の高い大会の一つです。Nu1Lの問題には通常、複雑なエクスプロイトのシナリオ、高度な暗号構成、そして高度な問題解決力が求められる多段階の問題が登場します。限られた時間がさらなるプレッシャーとなるため、効率的なチーム連携と、緊張下での迅速な問題解決が求められます。
saarCTF 2025
ザールラント大学のsaarsecチームが、2025年11月8日（土曜13:00～22:00 UTC）にユニークな 攻防戦形式の 大会を開催。9時間に凝縮された激しい競技が繰り広げられます。オンライン環境は14:00 UTCに開始し、2～3分間隔でtickが進み、フラグの有効期間は10 tickです。
CTFtimeのウェイトは97.22。オンラインCTFでは珍しい攻防戦形式が、saarCTFの大きな特徴です。チームは同時に、脆弱なサービスを維持・修正しながら、相手チームのシステムを攻撃する必要があり、攻撃と防御の両方の専門知識が求められます。この形式は実際のセキュリティ運用を忠実に再現するため、セキュリティの専門職を目指すチームや、DEF CON CTF決勝のような攻防戦形式の大会に備えるチームにとって特に有益です。
SECCON CTF 14 Quals 2025
日本を代表するCTFは、SECCON 2026決勝の予選として、2025年12月13日～14日（金曜05:00 UTC～土曜05:00 UTC）に開催されます。24時間のオンラインJeopardy形式で、技術力の高さと革新的な問題設計というSECCONの伝統を受け継いでいます。
CTFtimeのウェイトは最高値の100.00。SECCON Qualsは競技難易度の頂点に位置します。従来のすべてのカテゴリにわたって緻密に作り込まれた問題が出題され、特に暗号とエクスプロイトに強みがあります。SECCONの問題には、日本のコンピューティング文化やテクノロジーの要素が盛り込まれることも多く、大会に独特の味わいを加えています。上位チームは東京で開催される名誉あるオンサイト決勝に招待され、旅費のサポートも受けられます。
ASIS CTF Final 2025
⚹ 予選は終了しました
招待制の決勝は2025年12月27日～28日（土曜14:00 UTC～日曜14:00 UTC）に開催され、9月上旬のASIS CTF Qualsで予選を通過したチームのみが参加できます。24時間のオンラインJeopardy形式で、最高水準の競技が繰り広げられます。
CTFtimeのウェイトは満点の100.00。ASIS CTF Finalは、エリートチームが競う年末のチャンピオンシップです。参加資格を設けることで、実力が証明されたチームだけが競い合う、非常に高度な技術が求められる環境を実現しています。ASISは、理論と実践の限界に挑む暗号とリバースエンジニアリングの問題で高い評価を得ており、解答には斬新なアプローチと深い技術知識が必要になることも少なくありません。
39C3 HXP CTF
ドイツ・ハンブルクで2025年12月27日～30日に開催されるChaos Communication Congressに合わせて、HXP CTFは例年、Congress公式の競技として開催されます。Congress Center Hamburgで行われるオンサイトのJeopardy形式で、競技と世界最大のハッカーカンファレンスが融合した独特の雰囲気を楽しめます。
2025年のCTFtimeウェイトは未発表ですが、HXP CTFは歴史的にエリートレベルの難易度を保ち、DEF CON CTFの予選としても開催されています。世界トップクラスのチームがハンブルクに集い、「Power Cycles」というCongressのテーマを反映した問題に挑みます。HXPの問題では、革新的なエクスプロイト手法、暗号攻撃、独創的な問題解決が重視され、翌年のCTF問題の傾向に影響を与えることも少なくありません。
DEF CON Singapore 2026
DEF CON、HTX、CSITが、2026年4月28日～30日にシンガポールのマリーナベイ・サンズでDEF CONをアジアに展開します。トレーニングは4月26日～27日に開催。CTFも含むDEF CONの全体験を提供し、伝説的な難易度もそのまま受け継ぎます。
DEF CONのグローバル展開の一環として、本イベントではチーム対抗でDEF CON標準の形式に沿った、中級～上級の難易度の競技が行われます。CTFの詳細は後日発表ですが、DEF CONの名にふさわしい、あらゆるセキュリティ分野の世界最高水準の問題が期待されます。シンガポールでの開催により、アジアのチームが大陸を越えて移動することなく、DEF CONレベルの大会に参加できる新たな機会が生まれます。
参加戦略
2025年10月から12月に大会が集中しているため、複数の大会への参加を目指すチームには戦略的な計画が必要です。eCTFの組み込みシステム、saarCTFの攻防戦形式、GlacierCTFなどでのスマートコントラクト問題は、セキュリティ競技の範囲が従来のカテゴリを超えて広がっていることを示しています。企業スポンサーの増加により賞金総額も大きく伸びており、Black Hat MEAの賞金総額18万7,000ドルは、競技を通じたセキュリティスキル開発への業界の投資拡大を示しています。地域拠点の整備やオンライン参加の選択肢により、地理的な参加しやすさも向上していますが、競技の公正性を高めるため、主要大会ではオンサイト決勝が増えています。
新しいチームは、まずpicoCTFのような学習プラットフォームから始め、CSAWやBuckeyeCTFなど大学主催の大会に参加し、Hack.luのようなCTFtimeウェイト付きの大会に挑戦しましょう。その後、SECCONやHXP CTFなどの大会を通じて、DEF CON CTFの出場資格獲得を目指すのがおすすめです。
競技に参加しながらセキュリティの実績を築こう。Snykなら無料で利用できます！
CTFでの優勝は素晴らしい実績です。セキュリティを強化したオープンソースプロジェクトを維持することは、キャリアを大きく左右する経験になります。
Snyk's Secure Developer Programでは、オープンソースのメンテナーに、エンタープライズ向けセキュリティツール、自動脆弱性スキャン、本番環境に対応できるコードであることを示すREADMEバッジを無料で提供しています。競技への取り組みと並行して開発しているAIセキュリティツール、CTF練習プラットフォーム、LLM安全性フレームワークをアピールするのに最適です。
SnykのSecure Developer Program
オープンソースの力で、オープンソースを安全に
オープンソースプロジェクトでSnykを無料でご利用いただけます。