BEST

Computer Security

Linux カーネルハッキング。A から Z まで

Name: Linux カーネル ハッキング。A から Z まで
Price: 165000 KRW
Rating: 4.7 (30 reviews)

Linuxカーネルのさまざまな保護手法と、それに対する迂回策やさまざまな脆弱性を分析する講義であり、講義別に実践例が提供されます。

（4.7）受講レビュー 30件

受講生 641名

難易度 中級以上

受講期間 無制限

v4bel

Linux

System Hacking

Penetration Testing

Linux

System Hacking

Penetration Testing

学習した受講者のレビュー

4.7

5.0

윤준원

33% 受講後に作成

現在韓国語になったカーネルハッキング資料が多くないが、この講義によくまとめられていて入門資料として良いようだ。

5.0

100% 受講後に作成

国内で茶色のカーネルハッキング講義を簡単に説明してくれて入門できた

5.0

박상준

97% 受講後に作成

初心者でもわかりやすく説明してくれ、質問の回答がとても早くて親切です！個人的には本当に手に入るものが多かったです。

受講後に得られること

Linux カーネルのハッキング
CTF カーネルの問題の解決
Linux カーネルエクスプロイト

💡川の特徴

このレッスンは、Linuxカーネルハッキングに関する全体的な知識を学ぶためのレッスンです。

Linuxカーネルハッキングは、国内で勉強できる資料が非常に不足している分野であり、環境構成段階から数多くの苦労がある分野です。しかし、この講義を受講すれば環境構成はもちろん、様々な保護技術の迂回方法や各種脆弱性について簡単に勉強できます。

また、単に特定のツールの使い方だけを教えたり、既によく知られたハッキング技術を再紹介するレベルに過ぎない他の情報セキュリティ講義とは異なり、 low-levelでの動作原理に基づいて各種エクスプロイトテクニックを紹介することがこの講義の特徴です。

▲Linuxカーネルの脆弱性を利用して権限上昇を起こした様子

近年、メジャーなCTFでは、Linuxカーネルの問題が着実に出題されています。最近の場合、出題頻度がさらに増加する傾向です。この講義を「完全に」理解していれば、CTFで出題されているLinuxカーネルの問題はほとんど解決することができますし、リアルワールドで脆弱性を見つけるのにも大きな助けを得ることができると言いたいと思います。

最後に、この講義の最大の特徴は、講義ごとに講師が直接制作した実習例ファイルを提供してくれることです。これらの練習サンプルファイルを使用すると、受講生の皆さんが自分の講義に従い、デバッグを試すことができます。

📖各セクションでは何を学びますか？

▲セクション4.6。 userfaultfd活用技術講義資料

この講義は、ほとんどの場合、上記の例のように、キーノートを使用した発表で構成されています。

セクション 0. 講義プロローグ

本格的に講義を始める前に、講師の簡単な紹介と講義計画を説明するセクションです。

セクション1. Linuxカーネルハッキングの背景知識

Linuxカーネルをハッキングするための基本的な背景知識を勉強するセクションです。

セクション2. Linuxカーネル分析環境の設定

Linuxカーネルをデバッグできる環境を構成する方法を学ぶセクション。 Real Worldの環境設定プロセスでは、Linuxカーネルとファイルシステムを直接構築し、CTFの環境設定プロセスでは問題を解決するための準備プロセスを学びます。

セクション3. Linuxカーネルの保護技術と迂回方式

Linuxカーネルのさまざまな保護技術について学び、各保護技術を迂回できるテクニックを実践を通して勉強してみるセクションです。勉強してみる保護技法はインテル系アーキテクチャの保護技法であり、合計6種類の保護技法を勉強してみる予定です。また、このセクションからは、各講義ごとに実習サンプルファイルが提供されます。

セクション 4. 様々なカーネル攻撃テクニック実習

Linuxカーネルの脆弱性が発生する状況で特権の上昇を引き起こす可能性があるさまざまなテクニックを勉強するセクションです。

セクション5. さまざまなLinuxカーネルの脆弱性の分析

Linuxカーネルで発生する可能性のあるさまざまな種類の脆弱性を学ぶセクション。

セクション 6. コンテスト問題の実践 - Input Test Driver

実際には、CTFに出題されたLinuxカーネルの問題を解決するセクションです。解決する問題は、インストラクターが所属するチームで運営された大会である2020 Defenit CTFから出題されたInput Test Driverの問題です。

セクション7.講義エピローグ

Linuxカーネルを勉強する際に役立つリファレンスを紹介した後、講義を終えるセクションです。

✏️講義を聴くための背景知識

最小の背景知識

1. C言語

推奨背景知識

1.システムハッキング関連の知識（BOF、ROP、UAFなど）
2. アセンブリ言語(x86_64)

🙋🏻‍♂️予想される質問 Q&A

Q. 私はシステムハッキングをしたこともなく、アセンブリ言語も知らないのに講義を聞くことができますか？
A. 各講義を制作する際、システムハッキングが主な分野ではない方も聞けるように制作したため、新しい用語が登場するたびに講義にそれについての説明が入っています。

しかし、これは要約された説明なので、知らない概念が登場したときにGoogle検索と並行して勉強しなければならず、システムハッキングに関する知識がない状態で受講する場合、学習期間がはるかに長くなることを念頭に置かなければなりません。

Q. Linuxはどのバージョンを使用しますか？
A.私の場合、Ubuntu 18.04バージョンを使用しました（https://releases.ubuntu.com/18.04/）

Q. 講義が連載式講義だが、残りの講義はいつ上がりますか？
A. 現在、すべての講義のアップロードが完了しました。

こんな方に
おすすめです

学習対象は
誰でしょう？

Linux カーネルのハッキングを初めて勉強してみたい方
ポーナブルを勉強してみましたが、今Linuxカーネルエクスプロイトに入門したい人

前提知識、
必要でしょうか？

C言語

こんにちは
です。

641

受講生

受講レビュー

回答

4.7

講座評価

講座

Linuxカーネルハッカーおよびコントリビューターとして活動している金賢宇（キム・ヒョヌ / V4bel）です。.

⦁ Contact: imv4bel@gmail.com

Linuxカーネルハッカーおよびコントリビューターとして活動している金賢宇（V4bel）です。 ⦁ Contact: imv4bel@gmail.com

職歴

⦁ Theori (2022.11 ~ 2025.07)

受賞歴

⦁ Pwnie Awards 2025 Best Privilege Escalation category Winner (CVE-2024-50264)
⦁ Pwn2Own Berlin 2025 Red Hat Linux in the LPE category Winner (Theori, $15,000)
⦁ Google kernelCTF LTS-6.6.75/COS-105 1-day Winner (CVE-2025-21756, $71,337)
⦁ Google kernelCTF LTS-6.6.56/COS-109 0-day Winner (CVE-2024-50264, $81,337)
⦁ Google kernelCTF LTS-6.6.35 0-day Winner (CVE-2024-41010, $51,337)

脆弱性レポート

⦁ CVE-2025-38087 (Linux Kernel Traffic Control TAPRIO Use-After-Free)
⦁ CVE-2024-50264 (Linux Kernel Virtual Socket Use-After-Free)
⦁ CVE-2024-27394 (Linux Kernel TCP Use-After-Free)
⦁ CVE-2024-27395 (Linux Kernel OpenvSwitch Use-After-Free)
⦁ CVE-2024-27396 (Linux Kernel GTP Use-After-Free)
⦁ CVE-2023-51779 (Linux Kernel Bluetooth Socket Use-After-Free)
⦁  CVE-2023-51780 (Linux Kernel ATM Socket Use-After-Free)
⦁  CVE-2023-51781 (Linux Kernel Appletalk Socket Use-After-Free)
⦁  CVE-2023-51782 (Linux Kernel Rose Socket Use-After-Free)
⦁  CVE-2023-32269 (Linux Kernel NET/ROM Socket Use-After-Free)
⦁ CVE-2022-41218 (Linux Kernel DVB Core Use-After-Free)
⦁  CVE-2022-45884 (Linux Kernel DVB Core Use-After-Free)
⦁  CVE-2022-45885 (Linux Kernel DVB Core Use-After-Free)
⦁  CVE-2022-45886 (Linux Kernel DVB Core Use-After-Free)
⦁  CVE-2022-45919 (Linux Kernel DVB Core Use-After-Free)
⦁  CVE-2022-40307 (Linux Kernel Device Driver Use-After-Free)
⦁ CVE-2022-41848 (Linux Kernel Device Driver Use-After-Free)
⦁ CVE-2022-41849 (Linux Kernel Device Driver Use-After-Free)
⦁ CVE-2022-41850 (Linux Kernel Device Driver Use-After-Free)
⦁  CVE-2022-44032 (Linux Kernel Device Driver Use-After-Free)
⦁  CVE-2022-44033 (Linux Kernel Device Driver Use-After-Free)
⦁  CVE-2022-44034 (Linux Kernel Device Driver Use-After-Free)
⦁  CVE-2022-45888 (Linux Kernel Device Driver Use-After-Free)

Linux Kernel Contributions

カンファレンストーク
⦁ Race Condition Symphony: From Tiny Idea to Pwnie — POC Conference, Seoul, 2025

カリキュラム

全体

33件 ∙ (5時間 31分)

講座資料（こうぎしりょう）:

授業資料

セクション 1．講義プロローグ

2件 ∙ (8分)

1. Who am I? What is Defenit?
04:29
2. 講義紹介
03:37

セクション 2．Linuxカーネルハッキングの背景知識

5件 ∙ (35分)

3. Linuxカーネルの概要
09:29
4. タスクとは？
06:31
5. スラブアロケータとは？
08:14
6. デバイスドライバとは？
06:19
7. モジュールプログラミング
05:15

セクション 3．Linuxカーネル分析環境設定

3件 ∙ (20分)

8. Linuxカーネル＆amp;
09:19
9. qemu＆amp; gdb設定
05:30
10. CTFでの環境設定
06:00

セクション 4．Linuxカーネルの保護技術と迂回方式

7件 ∙ (1時間 10分)

セクション 5．各種カーネル攻撃テクニック実習

7件 ∙ (1時間 38分)

セクション 6．さまざまなLinuxカーネルの脆弱性の分析

5件 ∙ (1時間 6分)

セクション 7．コンテスト問題の実践 - Input Test Driver

2件 ∙ (29分)

セクション 8．講義エピローグ

2件 ∙ (2分)

講座掲載日:

最終更新日:

受講レビュー

全体

30件

4.7

30件の受講レビュー

yjwsz0332
受講レビュー 1
∙
平均評価 5.0
5
33% 受講後に作成
現在韓国語になったカーネルハッキング資料が多くないが、この講義によくまとめられていて入門資料として良いようだ。
- v4bel
  知識共有者
  ありがとうございます😊😊
anwi505152585
受講レビュー 5
∙
平均評価 5.0
5
100% 受講後に作成
国内で茶色のカーネルハッキング講義を簡単に説明してくれて入門できた
- v4bel
  知識共有者
  ありがとう:)
happy9114901942
受講レビュー 1
∙
平均評価 5.0
5
97% 受講後に作成
初心者でもわかりやすく説明してくれ、質問の回答がとても早くて親切です！個人的には本当に手に入るものが多かったです。
- v4bel
  知識共有者
  ありがとうございます 🙂🙂
sisl3505
受講レビュー 1
∙
平均評価 5.0
5
100% 受講後に作成
Linuxカーネルハッキングを初めて学ぶという立場でとても役に立つ講義でした。重要な内容を理解しやすく説明し、QEMUによる学習例でさらに理解しやすかった。 https://defenit.kr/2019/12/03/Pwn/%E3%84%B4%20Research/linux-kenel-bpf/ Team DefenitのカーネルLPEの脆弱性分析資料である上記のリンクと連携して学習すると、学習効果がより良いようです。いろいろ学習に役立てていっていきます。ありがとうございます。
- v4bel
  知識共有者
  詳しいレビューありがとうございます:)
daesun82920587
受講レビュー 1
∙
平均評価 5.0
5
100% 受講後に作成
ありがとうございます。
- v4bel
  知識共有者
  ありがとうございます

￥20,253

似ている講座

同じ分野の他の講座を見てみましょう！

チャレンジで調べるデジタルフォレンジックハッキング大会準備（深化）

boanproject

「デジタルフォレンジック技術を最も速く習得できる方法は何だろうか？」という質問を常に心の中に抱いている。多くの人が「どうすればすぐにフォレンジック技術を学びますか？」という質問をよく聞いてみる。本講師の経験によると、独学で勉強して今のこの場所まで上がるまでの最速の方法は、問題解決で技術を習得する方法のようだ。このコースでは、デジタルフォレンジックチャレンジで必要な技術と国内で開かれた主要なチャレンジ問題の解決を通じて、さまざまなフォレンジック技術を習得し理解するでしょう。

중급이상

Penetration Testing

チャレンジで調べるデジタルフォレンジックハッキング大会準備（深化）

boanproject

趣味でハッキング#1(OverTheWire - Bandit)

caliber50

黒い画面で不明なLinuxコマンドを入力する人を見て魅力を感じたことはありませんが、どこから何をすべきかわからず、曖昧な気持ちであれば、この講座を通じて助けを受けることができます。

초급

System Hacking, Linux

趣味でハッキング#1(OverTheWire - Bandit)

caliber50

Linuxパーミッションマスタークラス講座 – 「基礎から実務・セキュリティ・サービス運用まで」

linuxmasternet

不適切なパーミッション（Permission）が引き起こすLinuxサーバーの運用脆弱性を根絶する講座です。ファイル・ディレクトリの権限管理を、実務基準で完全にマスターしましょう。

초급

Linux, Operating System, security

Linuxパーミッションマスタークラス講座 – 「基礎から実務・セキュリティ・サービス運用まで」

linuxmasternet

ArmアーキテクチャとLinuxカーネルインターフェース - 著者直講

austinkim

Armアーキテクチャ(Armv8-A)とLinuxカーネルインターフェースの核心を、「システムソフトウェア開発のためのArmアーキテクチャの構造と原理」の著者が的確に捉えます！

중급이상

Linux, linux-kernel, armv8

ArmアーキテクチャとLinuxカーネルインターフェース - 著者直講

austinkim

AWS クラウドサービスインフラストラクチャの構築の理解とハッキング、セキュリティ

boanproject

ITサービスはクラウド環境に急速に移行しています。 Amazon AWS クラウド環境のセキュリティを確保するために知っておくべき基本的な仮想インフラストラクチャの構築から、ゾーンごとのセキュリティ脅威の監視、脆弱性の診断の観点からセキュリティの実践を学びます。

초급

AWS, Penetration Testing

AWS クラウドサービスインフラストラクチャの構築の理解とハッキング、セキュリティ

boanproject

模擬ハッキング業務就職準備、面接対策コース

boanproject

この講義は、IT セキュリティの模擬ハッキング業務を職業として選択しようとしたときに、勉強しながらどのように準備を進めていけばよいか、面接に備えてどのような質問例と回答を準備すればよいか、全体的なガイドを提供します。模擬ハッキングコンサルタント、大企業、金融機関で働いてきた経験と、現在模擬ハッキングコンサルティング事業を営んでいる経験をそのままお伝えします。

입문

Penetration Testing, Tech Interview

模擬ハッキング業務就職準備、面接対策コース

boanproject

(SEC_Step_04) バイト探偵が教えるインシデント対応手法

88888

インシデント対応は、ツールを使いこなす技術よりも、まず「何を判断すべきか」を知ることが重要です。本コースは、マルウェアをどう分析するかという手法よりも、**「今この状況がインシデントなのか、何から対処すべきか」**を現実的な思考プロセスに沿って解説します。ウェブトゥーン（漫画）形式による実際の現場状況を通じて、侵入の兆候の識別 → インシデントの判断 → 初期対応 → 拡散防止 → 分析・フォレンジック段階へと続くインシデント対応の全体像を、専門外の方でも理解できるようにまとめました。断片的な技術解説ではなく、実務者が現場ですぐに活用できる判断基準と対応の視点を学ぶカリキュラムです。

입문

Penetration Testing, security, security training

(SEC_Step_04) バイト探偵が教えるインシデント対応手法

88888

システムエンジニア教科書

yootong

システムエンジニアリングの基礎からセキュリティ設定まで、このレッスンはあなたを道に導きます。

입문

Linux, Ansible, ssl-security

システムエンジニア教科書

yootong

Linux入門：集中講座

amrit

Linux初心者向け：コマンドラインをマスターする。企業でのLinux管理業務に最適な究極のコース。この包括的で初心者向けのコースで、Linuxオペレーティングシステムのパワーを解き放ちましょう。IT業界が初めての方でも、技術スキルを向上させたい方でも、このコースはLinuxの基礎をゼロから習熟したレベルまで引き上げます。コマンドラインの操作、ファイルとディレクトリの管理、権限の取り扱い、そしてシェルスクリプトによるタスクの自動化を学びます。学習内容： Linuxファイルシステムの操作方法とコマンドラインの習得安全なアクセスのためのユーザー、グループ、ファイル権限の管理パッケージマネージャーを使用したソフトウェアのインストール、更新、削除基本的なシステム管理とトラブルシューティングのスキル実践的なラボと実世界の例を通じて、Linux環境の管理に対する自信を素早く構築できます。このコースを修了する頃には、ファイル権限、プロセス管理、ネットワーク構成といった不可欠なLinuxの概念を深く理解できるようになります。また、このコースでは基本的なネットワーキング、ディスク管理、プロセス監視もカバーしています。DevOps、サイバーセキュリティ、クラウドエンジニアリングの分野でキャリアを目指しているなら、今すぐLinuxを学び、IT、DevOps、SRE、サポート、ITヘルプデスク、IT管理者、サイバーセキュリティ、またはソフトウェア開発におけるキャリアのチャンスを広げましょう！あらゆるLinuxベースのシステムで自信を持つための実践的スキルあなたのテックポートフォリオを強化しましょう

입문

Linux, unix, infrastructure

Linux入門：集中講座

amrit

必ず知って超えなければならないウェブ技術基礎編

crehacktive

Web技術の基礎を習得できるコースで、短時間でWeb技術の基礎を習得できます。 Web関連の勉強や就職を希望される方は、必ず本講座を受講してください！

입문

Penetration Testing

必ず知って超えなければならないウェブ技術基礎編

crehacktive

Linux カーネル ハッキング。A から Z まで

学習した受講者のレビュー

4.7

受講後に得られること

💡川の特徴

📖各セクションでは何を学びますか？

✏️講義を聴くための背景知識

🙋🏻‍♂️予想される質問 Q&A

こんな方に おすすめです

こんにちは .css-1q3zd4q{text-decoration-line:underline;text-underline-position:under;text-underline-offset:1px;}です。

カリキュラム

受講レビュー

似ている講座

Linux カーネルハッキング。A から Z まで

こんな方に
おすすめです

こんにちは
です。