강의

멘토링

로드맵

BEST
Security & Network

/

Computer Security

模擬ハッキング実務者が知らせる、XSS攻撃技法

今回の講義では、クライアント攻撃の帝王、XSS(Cross-Site Scripting)について取り上げます。 XSSの基本概念から攻撃原理、そして何より重要などのプロセスで攻撃手順を経なければならないかについて体系的に学習することができます。

  • crehacktive
Penetration Testing
xss

学習した受講者のレビュー

こんなことが学べます

  • XSS攻撃の概念

  • XSS攻撃原理

  • XSS攻撃の種類

  • XSS攻撃方法論

XSS攻撃、川の一つとしてマスター!
セキュリティ実務者と体系的に学びましょう。

クライアント攻撃の帝王、XSS! 📖

XSSとは?

XSSはCross-Site Scripting
(サイト間スクリプト)の略で、
Webページに挿入された悪意のあるスクリプトを介して
サイトが交差し、発生する脆弱性です。

XSSは、クライアント側のスクリプト(Script)を介してサイトがクロスオーバーして発生する脆弱性です。最近の問題となっているランサムウェア感染もXSSを通じて流布や感染になることも多いです。

また、Web攻撃のトレンドがサーバー側からクライアント側に移動し、攻撃原理上、Webアプリケーションで高い確率で脆弱性が発見されています。これにより、XSS攻撃の重要性と関心が高く上がっています。


この講義だけの特長点! ✨
他のウェブハッキング講義とどう違うのですか?

言い換えれば、このような教育はありません。

ほとんどのWebハッキング教育と書籍では、攻撃の基本的な概念についてのみ説明します。
しかし、本講義は基本概念から攻撃原理、そして何より重要な「どのプロセスで攻撃手順を経なければならないのか」についてより体系的に学習することができます。


学習内容📚

セクション1. XSS攻撃の理解

XSS攻撃の基本的な概念と原則について学びます。また、XSS攻撃によって何ができるか、実務の観点からどのように活用され、限界点は何なのかを見ていきます。

セクション2. XSS攻撃のためのJavaScriptの理解

シームレスなXSS攻撃のために、攻撃に使用されるプログラミング言語であるJavaScript(JavaScript)について説明します。 JavaScriptの詳細な理解ではなく、XSS攻撃に使われる基本的な概念を中心に学びます。

セクション 3. 攻撃技術の種類と攻撃原理の詳細分析

XSS攻撃技術であるDOMベースのXSS、Reflected XSS、Stored XSSの概念と原理を見て、どのような違いによってこれらの攻撃技術が分類されるのかを学びます。

そのセクションを学んだら、上記のXSS攻撃技術の区別と判断を正確にすることができます。具体的には、 Dom-Based XSSとReflected XSS攻撃を区別できない人は多くの役に立ちます。

セクション4.攻撃の詳細な方法論

詳しくは講義でご確認ください!

このセクションは本講義の重要な内容であり、既存の図書や教育では見られない攻撃方法論です。どのように攻撃にアクセスするのか、特定の状況や環境では、どのように攻撃を行うべきかを知ってこそ、正しく攻撃を行うことができます。

それだけでなく、攻撃時に必ず知っておくべきヒントについて学ぶことができます。

セクション5.検証ロジックによる各種バイパス技術

検証ロジックに基づいてバイパスする方法のさまざまな方法を見てください。 XSS攻撃の性質上、いくつかのバイパス技術が存在しますが、このセクションではその中でも特に実務でよく使われる技術について扱います。

セクション6.セッションハイジャック攻撃の原則の理解と攻撃の実践

XSS攻撃で可能な攻撃の1つであるセッションハイジャック攻撃について説明します。セッションハイジャッキング攻撃の概念と攻撃原理と攻撃実習を進めます。

セクション7. キーロギング攻撃の原理の理解と攻撃の実践

XSS攻撃で可能な攻撃の1つであるキーロギング攻撃について説明します。キーロギング攻撃の概念と攻撃原理と攻撃実習を進めます。

セクション 8. 実務診断時の注意事項

このセクションでは、多くの診断者が脆弱性を診断するときに間違いを犯す部分でもある、実務診断の際に注意するさまざまな点について説明します。

セクション9.対応策

詳しくは講義でご確認ください!

攻撃だけでなく対応方案についても必ず知ってこそ真の情報セキュリティ専門家といえます。

最後のセクションでは、XSS攻撃に対する防御に必要なセキュアコーディング方法とセキュリティライブラリの使用について説明します。また、セッションハイジャック攻撃を防御する方法についても説明します。


予想される質問 Q&A 💬

Q. 講義受講前に知っておくべきことはありますか?

Web基礎に関する知識があれば役立ちます。私の講義の中で、次の講義を先に受講することをお勧めします。

必ず知って超えなければならないウェブ技術基礎編
HTTP、WWW、クッキー/セッションなど必須知識を一度に。

Q. 情報セキュリティ関連の知識がない非専攻者もしくは学生ですが、受講してもいいですか。

上記のようにWeb基礎講義を受講している場合は無理なく受講できます。また、いくつかのプログラミング知識がある場合は、学習に多くの助けになることができます。

Q. 「Web開発者と情報セキュリティ入門者が必ず知る必要がある、Webハッキングとセキュリティ、そしてセキュアコーディング」講義で扱うXSS攻撃内容と本講義の違いは何ですか?

言及した講義にもXSS関連内容を扱いますが、既存の教育や図書で言及するレベルの内容を学習することになります。このレッスンでは、攻撃についてどのように診断するかについての方法論的な部分とプロセスを詳しく学ぶことができます。

Webハッキング、セキュリティ、セキュアコーディング
ウェブハッキングを楽しく始めたいなら!

Q. 情報セキュリティ実務者も聞くことができますか?

当然です。むしろもっと助けになるでしょう。これまでの講義で、この部分はすでに立証されていたと思います。 ^^

クリ核のより多くの講義が気になったら? (クリック)


必須視聴講座💡

必ず知って超えなければならないウェブ技術基礎編
Web技術の基礎を習得できるコース
Webハッキングと模擬ハッキングの現状についての話
Webハッキングを学ぶための入門ステップ

※本教育PPTにはネイバーが提供した共有フォントが適用されています。

こんな方に
おすすめです

学習対象は
誰でしょう?

  • 情報セキュリティ入門者

  • 情報セキュリティの専門家

  • Web開発者

前提知識、
必要でしょうか?

  • Webベース

  • プログラミングの基礎

こんにちは
です。

26,082

受講生

1,381

受講レビュー

501

回答

4.9

講座評価

18

講座

안녕하세요, 크리핵티브입니다.

다년간 다양한 웹 서비스를 진단하고 연구한 경험을 바탕으로, 실무에 바로 적용 가능한 지식을 인프런 플랫폼에서 공유해오고 있습니다.

그리고 웹 해킹 기초를 체계적으로 다룬 크리핵티브의 한 권으로 끝내는 웹 해킹 바이블집필했습니다. 기초가 부족한 분들께는 이 책으로 학습을 시작하실 것을 권합니다.

 

カリキュラム

全体

69件 ∙ (9時間 14分)

講座資料(こうぎしりょう):

授業資料
講座掲載日: 
最終更新日: 

受講レビュー

全体

53件

4.9

53件の受講レビュー

  • doyoung님의 프로필 이미지
    doyoung

    受講レビュー 4

    平均評価 5.0

    5

    99% 受講後に作成

    I really appreciate that you explain everything in detail for beginners who are just starting out^^

    • cmy11a8b0492님의 프로필 이미지
      cmy11a8b0492

      受講レビュー 4

      平均評価 4.3

      5

      94% 受講後に作成

      I trust and listen to this lecture. I really like it so much that I bought all the lectures!! Thank you for teaching me valuable and valuable content!!

      • imyclara6919님의 프로필 이미지
        imyclara6919

        受講レビュー 4

        平均評価 5.0

        5

        99% 受講後に作成

        I trust and watch the lecture of the creative instructor~ I was able to learn a lot. Thank you~ When will I be able to meet the sql injection part 3 lecture?

        • crehacktive
          知識共有者

          We will do our best to open it within this year. Thank you.

      • sungwuk988489님의 프로필 이미지
        sungwuk988489

        受講レビュー 1

        平均評価 5.0

        5

        30% 受講後に作成

        • jeshurun님의 프로필 이미지
          jeshurun

          受講レビュー 11

          平均評価 5.0

          5

          52% 受講後に作成

          You provided a concrete explanation of the concept, basics, and advanced aspects of XSS. After taking the course, I can sufficiently refer to it and use it in the field, which is helpful for beginners.

          期間限定セール

          ¥40

          23%

          ¥7,832

          crehacktiveの他の講座

          知識共有者の他の講座を見てみましょう!

          似ている講座

          同じ分野の他の講座を見てみましょう!