模擬ハッキングの実務者が知らせる、ファイルアップロードの脆弱性攻撃のテクニックと実務事例の分析：パート1
crehacktive
ウェブハッキングのエンドプレート隊長! ファイルアップロードの脆弱性攻撃技法！
Basic
Penetration Testing
浸透テスト専門家 - システム編（模擬ハッキング、模擬浸透）
浸透テスト（Penetration test） 専門家またはITセキュリティ担当者を準備する方のための「浸透テスト専門家 - システム編」です。インフラストラクチャとWebアプリケーションのリスクを評価し、軽減するために組織を守り、サポートする能力を学びたい場合は、このプロセスを通じて達成してください。
受講後に得られること
浸透テストプロセスの理解
情報収集＆amp;脆弱性の列挙
脆弱性を活用する
バッファオーバーフローによる権限上昇
浸透後の持続
浸透テスト(Penetration Test)専門家 - システム編
基本コースから実務適用まで一緒にします！ 🔥
☑️なぜこの講義を企画したのですか？
国内はまだオフェンシブについて不慣れです。
事前に脆弱性を特定して補完することが最善の防御なので、私たちが使用しているシステムの脆弱性を補完するのに役立つように、今回のプロセスを開設することになりました。
私も初めて浸透テストを勉強していた時代があります。国内には浸透テストという職業がなく、「模擬ハッキング専門家」と位置づけられました。しかし、模擬ハッキングの専門家ではなく「浸透テストの専門家」になるための旅を始めるには、どこから手をつけるべきか悩みがたくさんあります。
もうもう一人で心配しないでください。この過程を聞く皆さんに、一人ではなくコミュニティを通じて共に勉強できる環境を提供します。
☑️浸透テスト専門家、
基礎から実務過程まで一緒です。
- 浸透テスト(Penetration Test)専門家 - システム編
インフラストラクチャとWebアプリケーションのリスクを評価および軽減するために組織を守り、サポートする能力に依存する専門的な侵入テスト担当者またはITセキュリティ担当者になりたい場合は、侵入テストの専門家のプロセスがこれを達成するのに役立ちます。このコースでは、OSCP、eCPPTv2、CompTIA PENTEST+、GPEN、CEHなどの試験と認証を準備することもできます。
この講義の特別な点はよ！
専門資格を持つ
専門講師✔️
浸透テスト専門家の基本コースは、浸透テストの資格を持つ専門講師が講義します。 （詳細保有資格証は下段で確認できます！）
実践中心
講義💻
実習中心講義で、実習資料が一緒に配布されて見ながら直接実習することができ、参考映像を通じて基本概念からさらに進んだ広い視野を持たせます。
一緒に勉強できる
コミュニティ提供 🤝
映像を通じてすべてのコースが提供されますが、実習がうまくいかない場合があります。心配しないでください。チャンネルを通じて24時間通信できます。
リアルタイムで回答ができるチャンネル[ディスコード]でお越しいただき、ご質問お願いします。
シリーズ
講義🚩
浸透テストの専門家コースはシリーズで後続編があります。
☑️こんな方におすすめです！
浸透テストを深く勉強したい方
様々な手法によるシステム
権限上昇をしたい方
浸透テストの資格
興味がある方
講義を聞いたら、このように変わります。
- 情報収集＆脆弱性の識別が可能になります。
- 権限上昇のためのシステムから収集した情報の列挙が可能になります。
- 専門資格に挑戦可能です。
☑️どんな内容を学びますか？
#1浸透テストコース
- 講義は合計12の章で提供されます。
基本的な紹介から、最後のシナリオベースの浸透テストまでの過程であり、実習が行われる4章からは追加マイルが提供され、その章で学んだ内容を復習できます。 - 浸透テストプロセスについて学びます。
#2浸透テスト例画面
- 浸透テストの基本過程を通じて様々なツールを使用します。
#3提供される資料
- 提供される資料は各章ごとにまとめられています。
- コースワークブックには、練習に必要な命令が含まれています。
よくある質問💬
Q. セキュリティについて何も知らなくても受講してもいいですか？
A. 浸透テスト専門家-基本過程はある程度のIT知識/技術(ex. Linux基本命令など)を要求します。そのため、ITに初めて入門された場合は、受講するのがやや難しいかもしれません。
Q. 浸透テストの専門家 - 基本過程を通じて資格証の準備に役立つのですか？
A. 私も浸透テスト資格取得準備をしながら学んだ内容と複数のコミュニケーションチャンネルを通じて知った知識をまとめて提供してくれるので、資格を準備するのに無理がないと思います。
Q. 講義で扱う内容を通じて実務に適用できますか？
A. 浸透テストの環境構成に困難があるため、参考映像として提供する(AD、AWS)を除く一般的な環境では十分に活用が可能です。
Q. 講義を受講する前に環境はどうなりますか？
A. 一般的に仮想マシンが2台以上実行される仕様と、約100GBの十分な記憶空間を要求します。展開される圧縮された実践データに基づいて50 GB。
Q. リバースをすることを知っておくべきですか？
A. いいえ。基本的なリバーシングに関する知識（レジスタ、メモリ構造、ツール使用法程度）程度だけ知っておけば良いです。これに関連する詳細は、後続のプロセスで取り上げる予定です。
この講義を作った
知識共有者を紹介します。 ✒️
JOK3R
履歴
- 現ヌリラップセキュリティ戦略センターセンター長（Head）
- 現マルチキャンパス講師
- 現KISA K-Shield専任講師
- 前韓セキュリティ研究所長
- 前のセキュリティプロジェクト研究ディレクター
- 前聖神女子大学外来教授
- NCSデジタルフォレンジックレビュー委員（2021）
- 映画振興委員会上映館技術評価委員（2021）
資格
その他の保有資格
- 受賞履歴：2015年国防ハッキング防御大会受賞
- 2018年デジタルフォレンジックチャレンジ大会受賞
- キャリア：L社、S社、H社など多数の国内大企業模擬ハッキングを遂行
🗸受講前に確認してください！
- その講義にはノイズが多少ある場合があります。この点ご了承ください。
こんな方に
おすすめです
学習対象は
誰でしょう？
模擬浸透を深く勉強したい人
さまざまな手法でシステム権限を獲得したい人
侵入テストの資格に興味がある方
前提知識、
必要でしょうか？
オペレーティングシステム
ネットワークの基礎
Python
リバーシングの基礎
누리랩은 인류의 가치를 보호하기 위해 설립된 사이버 보안 회사입니다. 선도적인 악성코드 분석 플랫폼과 디지털 포렌식 도구를 개발하고 있으며, 다양한 사이버 위협을 예방하기 위해 침투테스트, 전문교육 서비스를 제공하고 있습니다.
カリキュラム
全体
42件 ∙ (14時間 8分)
講座掲載日:
最終更新日:
受講レビュー
全体
4件
4.5
4件の受講レビュー
sunsonbob0263受講レビュー 6
∙
平均評価 3.5
5
95% 受講後に作成very good excellent!!
- nurilab知識共有者
こんにちは。受講評を残してくれてありがとう。 いつでも質問はチャンネルでお知らせください。 また、映像修正が必要な部分がある場合は、いつでもDMでお知らせいただければ幸いです。
- hskim00017194
受講レビュー 16
∙
平均評価 5.0
修正済み
- lhj21387580
受講レビュー 1
∙
平均評価 4.0
似ている講座
同じ分野の他の講座を見てみましょう！
