
BHPT - ホストベースのペネトレーションテスト基礎
redraccoon
実際の攻撃者がどのようにサイバー攻撃を行うのか気になったことはありませんか?BHPTは、オンデマンド(On-demand)ラボを活用し、特定のホストを対象に攻撃者の視点からペネトレーションテストを行い、脆弱性の発見、攻撃、報告、対応の方法論を学ぶ実習中心の総合講義です。
初級
Penetration Testing, Offensive Security, Network
PNT講義はBHPT講義の後続講義として、内部ネットワーク移動(Lateral Movement)時に必要なピボッティング(Pivoting)とトンネリング(Tunneling)の概念を学び、実習ラボを通じて内部ネットワーク移動を直接遂行するように設計されたハンズオン講義です。受講生はネットワークトラフィックを操作してファイアウォールを回避するピボッティング技法を理解し、多様なネットワーク環境で境界を越えて移動する方法を習得することになります。
受講生 300名
難易度 中級以上
受講期間 無制限

学習した受講者のレビュー
5.0
몽상가
チョイ様グルト様。お元気ですか?これでさらに成長できる足場を作ってくださってありがとうございました。
5.0
김수영
最高
5.0
공익선
講義がとても有益です。
ピボッティング
トンネリング
ペネトレーションテスト
学習対象は
誰でしょう?
現場でレッドチーム業務を経験したいが、ピボッティングやトンネリングの実習機会が不足している方
外部擬似ハッキングの経験はあるが、実質的に内部ネットワーク侵入まで範囲を広げてみたいと考えているペネトレーションテスター
様々な顧客環境に合わせて、ネットワークアクセスが制限された状況でのペネトレーションテスト戦略を策定する必要があるセキュリティコンサルタント
会社のセキュリティポリシーやネットワーク防御体系が、実際の攻撃者の視点からどのように回避され得るかを把握しようとするインフラ・ネットワーク管理者
内部攻撃の伝播経路とラテラルムーブメント(横断的移動)の手法を理解することで、リアルタイム分析および脅威検知を改善しようとするセキュリティオペレーションセンター(SOC)アナリストやスレットハンティングの専門家
前提知識、
必要でしょうか?
ペネトレーションテスト
基礎ネットワーク理論
BHPT
1,472
受講生
150
受講レビュー
12
回答
4.9
講座評価
3
講座
レッドラクーンはサイバーセキュリティコミュニティであり、サイバーセキュリティのハッキング技術講義だけでなく、サイバーセキュリティのトピック、ヒント、ノウハウなどを共有しています。
現 国内大企業レッドチームオペレーター - 攻撃者シミュレーション、侵入業務を遂行
元 Fortune 100にて、米国および全世界の企業を対象に内部ネットワーク、外部ネットワーク、ウェブ疑似攻撃(ペネトレーションテスト)業務を遂行
Defcon 30、Defcon 31にてブルーチームワークショップ + レッドチームワークショップの制作および進行を担当
韓国初のオフェンシブセキュリティ・オープンソース・ウィキペディア運営 (レッドチーム.com)
Global CPTC(Collegiate Penetration Testing Competition) 2020 - 1位、チームリーダー
資格:OSCP, CRTO, CRTL, EvilGinx2 フィッシング・マスタリー・コース, Breaching the Cloud
現 シニアサイバーセキュリティエンジニア 兼 サイバーセキュリティブートキャンプ リード講師
元 CrowdStrike シニアサイバーセキュリティインテル研究員
元 CyberCX MSSP SOC チームリーダー、シニアペネトレーションテスター
ブルーチーム、レッドチーム、インテリジェンス・リサーチャーなど、多様なドメインでの経歴を保有
資格:OSCP、CRTO、CREST、セキュリティ製品ベンダー資格(CrowdStrike、LogRhythm、Okta、Microsoft Security、Netskopeなど)
全体
36件 ∙ (3時間 49分)
10. 実習ラボの使い方
04:41
11. 実習ラボの紹介
04:27
12. ローカルポートフォワーディング
09:21
14. トラフィック分析
03:22
15. リモートポートフォワーディング
08:35
24. Chiselによるトンネリング
07:17
28. ICMPによるトンネリング
06:59
29. ICMPトンネリングの実習
09:16
30. DNSトンネリング
02:51
31. DNSトンネリング実習 1
06:15
32. DNSトンネリング実習 2
03:37
33. RDPによるトンネリング
03:18
34. RDPによるトンネリング実習
05:07
35. Socat 演習
05:43
全体
30件
4.7
30件の受講レビュー
受講レビュー 3
∙
平均評価 5.0
受講レビュー 6
∙
平均評価 5.0
受講レビュー 2
∙
平均評価 4.0
受講レビュー 2
∙
平均評価 5.0
受講レビュー 5
∙
平均評価 5.0
知識共有者の他の講座を見てみましょう!
同じ分野の他の講座を見てみましょう!
¥25,158