暡擬ハッキングの実務家が知らせる、SQLむンゞェクション攻撃技術ずセキュアコヌディングPART 1

暡擬ハッキングの実務家が知らせる、Webハッキングの花SQLむンゞェクション攻撃ず防埡を同時に孊びたしょう。

難易床 初玚

受講期間 無制限

Penetration Testing
Penetration Testing
Injection
Injection
Penetration Testing
Penetration Testing
Injection
Injection

孊習した受講者のレビュヌ

4.8

5.0

고ꎑ우

100% 受講埌に䜜成

今日はいよいよ1回目頑匵りたした。 ただ敎理しなければならない資料が残っおおり、埩習もしなければならないが... 䞀応、この講矩の評䟡は本圓にお金が惜しくない講矩でした。 私は以前に鍟路3街の某セキュリティ関連IT孊院を通ったこずがありたすが、5幎前の䟡栌で100䞇りォンに近いお金を出しおりェブハッキングを孊んだが実務ではほずんど圹に立たない知識だけを孊びたした。時間は時間通りに飛んでお金はお金通りに飛んだ泉です。 それから偶然講垫のSQLi講矩を聞いたが、メタデヌタから始めおSQLiをするための準備過皋(゚ラヌ有無確認->脆匱性有無確認->条件構文完成)、Webペヌゞ存圚有無ず条件によるSQLi攻撃方法遞定( Error based SQL Injection、Union Based Injection、Blind SQL Injectionなど、それこそどこでも孊んでいない䜓系的で技術的な講矩を聞くこずができたした。 むンフランずいうプラットフォヌムを通じお講垫様に䌚ったのは人生に倧きくお倧きな幞運のようです。 パヌト1の埩習ず資料の敎理をしながらパヌト2の講矩も受講させおいただきたす。 本圓にありがずうございたす。

5.0

읎쀀혞

100% 受講埌に䜜成

就職しお粟神がなくお受講坪を今こそ䜿いたすね。ただ蚀う必芁はありたせん。暡擬ハッキング業務の方に勉匷し​​おいる方、そしお実務者の方もクリクリプティブ様の講矩たちをぜひ䞀床聞いおみおください。抂念から実習、実務に関するヒントたでしっかりずしたす。 いろんな講矩を受講しおきたしたが、こんなに確確に觊れる講矩はありたせんでした。川の金額が少し高いず今考えおいる方がいるかもしれたせんがお金のない就孊生の癜寿の時孊んだこずをお金を䞎えお聞くのが正しいですか埌悔しないでください。匷くお勧めしたす。 講矩を聞きながら勉匷に楜しさを感じ、成長する感じがしっかり聞きたした。就職にも成功したし。実務䞭も講矩のたずめ内容を芗きたす。本圓にたくさんの助けがありたした。同じ地域の方蚀なので、そんなに静かで川の䞭で楜しかったです。 クリ栞の新しい講矩がい぀も埅っおいたす。い぀もありがずうございたす:)

5.0

WebWH

94% 受講埌に䜜成

原理䞀぀䞀぀説明しおくださったので、隙のない知識を埗たず感じたした。プロセスを頭の䞭でずっず敎理しおみお蚺断をするようになったら䜕からしなければならないのかすぐに浮䞊するのがずおも良かったです。珟圚ホワむトハッカヌではないので、もう2床聞いお実習する環境をゞャンゎ、スプリングを掻甚しお䜜っおいるのですが、開発しながらもプロセスが思い浮かび、フィルタリングロゞックを曞きたいず思いたした。次の講矩であるPart 2,3,4も早く芋たいですね [蚈3回+@受講埌远加] 初めお受講した時点で、セキュリティコンサルタントのキャリアを開始するこずになりたした。そしお䜕よりも、ペむロヌドをn幎目の実務コンサルタントが理解できず、私に質問する様子を芋るず、クリクリプティブ様の講矩が倚倧な内空を持ったこずに気づくこずができたした。繰り返し孊習しながら、WAFバむパスや効率的なデヌタ照䌚などをすべお実務で掻甚できるようになりたした。もう䞀床ありがずうございたす。

受講埌に埗られるこず

  • 脆匱性の基本抂念を掎む

  • 脆匱性が発生する理由ず詳现原理を理解する

  • 実務で発生する様々な攻撃ポむントを把握する

  • 実務で䜿甚される攻撃を正しく習埗する

  • 脆匱な機胜に盎接察応策を適甚し、セキュアコヌディングの習埗

📖暡擬ハッキング実務者が知らせる、SQLむンゞェクション攻撃シリヌズ

  • PART1基瀎/実務攻撃/セキュアコヌディング◀珟圚の講座
    SQL Injection 攻撃で最も重芁な内容を扱うトレヌニングで、基瀎から実務で䜿甚される攻撃技術や、さたざたな察応策ずセキュアコヌディングを孊ぶこずができたす。以埌行われる教育の基本ずなる必須教育です。

  • PART(2) : アプリケヌション / 深化 / 高床
    PART(1) で扱われおいない応甚攻撃技法ず高床な攻撃技法に察する教育です。

  • PART(3) : 自動化ツヌルの補䜜
    孊んだ攻撃技術を自動化ツヌルにそのたた適甚しお、Pythonベヌスの自動化ツヌルを補䜜する教育です。

📖なぜSQLむンゞェクションを孊ぶのですか

りェブハッキング系の匕き合い倚くの人々が知っおいるずいうこずは、それだけ該圓攻撃が持っおいる圱響力が倧きいずいうこずでしょうか

今日のWebアプリケヌションは、ほずんどのナヌザヌ入力倀を介しお動的にペヌゞを敎理する機胜がたくさんありたす。このような環境の䞭で、攻撃者の芳点からは攻撃察象が倚くなるに぀れお効果的な分析方法、そしお各状況に応じた攻撃技法などの攻撃技術が必芁です。察照的に、防埡者の芳点では、効果的な防埡のためにむンラむン区間にセキュリティ゜リュヌションをむンストヌルしたり、セキュアコヌディングを行うこずになりたす。攻撃を知らなければ防埡するこずができたすか

📖実務ですぐに適甚可胜な攻撃技術

効果的な脆匱性分析のために、さたざたな攻撃ポむントに぀いおどのような方法論で分析する必芁があり、どの環境でどのような攻撃を行うべきかが明確になり、それに応じお攻撃技術を孊びたす。これらの実務で䜿甚しおいる各攻撃技術に぀いお詳しく説明したす。

📖各DBMSのPHPベヌスの緎習掲瀺板を提䟛

PHP-MYSQL、PHP-MSSQL、PHP-ORACLEベヌスの緎習掲瀺板を提䟛し、これにより様々なDBMS別SQLむンゞェクション実習が可胜です。

📖フォロヌしながら孊ぶSQLむンゞェクション攻撃技術ずセキュアコヌディング

SQL Injection 攻撃手法を完成するための各技術芁玠を理論で終わるのではなく
DBMSごずに盎接緎習を進めたす。

各機胜別察応方案を詳しく芋お、脆匱な掲瀺板に察しお盎接セキュアコヌディング適甚する実習を進めたす。

📖教育による期埅効果

  • 今、SQL Injectionを勉匷しおいる方なら、この教育がガむドラむンになっお正しい方向を぀かみたす。
  • 既存のSQLむンゞェクションを知っおいた方ならば、散らばっおいた知識がひず぀に぀ながる魔法を䜓隓でき、方向をずらずにいるなら正しい方向を぀かみたす。

🛠ここで扱うプログラム

  • Burp Suite
  • APMSetup/MSSQL/ORACLE
  • QueryBox

※Burp Suiteの䜿甚方法は本教育では取り䞊げおおらず、「 Webハッキングず暡擬ハッキングの珟状に぀いおの話」教育で基本的な䜿甚方法を参考にしおください。

🙋🏻‍♂質問QnA

Q. 教育を聞きたいのですが、その前に知っおおくべきこずはありたすか
A. 基本的にWeb基瀎、SQL基本文法は必須であるこずを知っお聞く必芁があり、さらにWebハッキング教育を聞くこずもおすすめです。

Q. 教育をすべお聞くず、実務蚺断ができたすか
A.圓然ですしかし、教育だけを聞くずいうこずではありたせん。攻撃ずは行為をするために自分で勉匷をしお実習を十分にしなければ満足のいく結果が埗られたす。䜕かを埗るためには、それに䌎う努力が必芁です。

Q. 他の暡擬ハッキング教育のSQLむンゞェクション教育に比べお教育時間が倚く長いのになぜでしょうか。
A. 本教育は SQL Injection だけを扱う専門的な教育であるので、長くしかないようです。もちろん、アプロヌチもたったく異なりたす。既存の攻撃アプロヌチは、攻撃別にそれぞれ別々になっおいれば、本教育はそれを䞀぀のMacに぀なげお぀けたず芋れば良いです。そしお私がなぜこのような攻撃をしなければならないのかを芋぀けるこずができたす。

Q. 非専攻者、孊生も聞くこずができたすか
A.圓然ですただし、䞋蚘の必須芖聎講座を受講しお理解が完了したら、本教育を受講しおください。

💡必須芖聎講座

成功したSQLむンゞェクション攻撃のためのSQL基本文法
SQLむンゞェクション攻撃を習埗するための基瀎ステップ
Webハッキングず暡擬ハッキングの珟状に぀いおの話
Webハッキングを孊ぶための入門ステップ

※本教育PPTにはネむバヌが提䟛した共有フォントが適甚されおいたす。

こんな方に
おすすめです

孊習察象は
誰でしょう

  • SQL Injectionをきちんず孊びたい方

  • Webサむトの蚺断時にSQLむンゞェクションの脆匱性を芋぀けるのが難しい実務家

  • 脆匱性蚺断のみを行う実務者の方

  • SQL Injection自動化ツヌルがないず攻撃できない人

  • SQL Injectionの知識を䞀箇所に集めたい方

  • どのような環境で䜕を攻撃すべきかを正確に知りたい堎合

  • 攻撃プロセスを正確に知りたい方

  • 正しい察応策を提瀺できない堎合

前提知識、
必芁でしょうか

  • Webベヌス

  • バフスむヌトの基本的な䜿い方

  • Webハッキングの基瀎

  • SQL基本文法

こんにちは
crehacktiveです。

27,756

受講生

1,569

受講レビュヌ

509

回答

4.9

講座評䟡

18

講座

こんにちは、クリヌハクティブcrehacktiveです。

長幎にわたり様々なりェブサヌビスを蚺断・研究しおきた経隓を掻かし、実務ですぐに掻甚できる知識をInflearnむンフランプラットフォヌムで共有しおいたす。

そしお、りェブハッキングの基瀎を䜓系的に扱った『クリハクティブの䞀冊で終わらせるりェブハッキングバむブル』を執筆したした。基瀎が䞍足しおいる方には、この本で孊習を始めるこずをお勧めしたす。

 

もっず芋る

カリキュラム

党䜓

123件 ∙ (24時間 31分)

講座資料こうぎしりょう:

授業資料
講座掲茉日: 
最終曎新日: 

受講レビュヌ

党䜓

118ä»¶

4.8

118件の受講レビュヌ

  • bryan님의 프로필 읎믞지
    bryan

    受講レビュヌ 9

    ∙

    平均評䟡 4.9

    5

    99% 受講埌に䜜成

    講矩の途䞭で "サヌバヌ偎 DB ク゚リ情報を考えながら䜜成せよ" は内容が本圓に届きたした。 良い講矩です。

    • hyeonseok985238님의 프로필 읎믞지
      hyeonseok985238

      受講レビュヌ 15

      ∙

      平均評䟡 5.0

      5

      99% 受講埌に䜜成

      これより良い講矩があるかず思いたす。最高の講矩ですね

      • hackgenius226849님의 프로필 읎믞지
        hackgenius226849

        受講レビュヌ 4

        ∙

        平均評䟡 5.0

        修正枈み

        5

        80% 受講埌に䜜成

        I am currently working for an information security company, so I wanted to take related training, and I applied for and took this course. The result is very satisfactory. The instructor's expertise is evident throughout the lecture. The more I listened to the lecture, the more ashamed I felt of myself for having only done superficial diagnoses. I didn't know what kind of attacks to perform in what kind of environment, but through this training, I was able to clearly understand what attacks to perform depending on the environment. Also, it seems that the instructor created the attack process himself, and I think it will be really helpful in practical diagnosis. There are many times when I have to attack, but I just stare blankly at the parameters and don't know what to do, but if I refer to this, I think I can smoothly perform the diagnosis sequentially. Oh, and that roadmap is amazing. I printed it out. I've only watched it once now, but I'm going to watch it two more times as the instructor said. Thank you, instructor.

        • crehacktive
          知識共有者

          長受講評ありがずうございたしたお圹に立おたなんお本圓に幞いですねㅎ倧切な受講評ありがずうございたす。良い䞀日をお過ごしください〜

      • springsik님의 프로필 읎믞지
        springsik

        受講レビュヌ 1

        ∙

        平均評䟡 5.0

        5

        100% 受講埌に䜜成

        実務家です。理論から実技たでしっかりずした講矩でした。どんな教育だず特定されないでしょうが、他の教育を聞いた時は党䜓的に䞍足した感じでしたが、いっぱいに満ちた感じですね。良い講矩ありがずうございたす。

        • webwh님의 프로필 읎믞지
          webwh

          受講レビュヌ 16

          ∙

          平均評䟡 4.4

          5

          94% 受講埌に䜜成

          原理䞀぀䞀぀説明しおくださったので、隙のない知識を埗たず感じたした。プロセスを頭の䞭でずっず敎理しおみお蚺断をするようになったら䜕からしなければならないのかすぐに浮䞊するのがずおも良かったです。珟圚ホワむトハッカヌではないので、もう2床聞いお実習する環境をゞャンゎ、スプリングを掻甚しお䜜っおいるのですが、開発しながらもプロセスが思い浮かび、フィルタリングロゞックを曞きたいず思いたした。次の講矩であるPart 2,3,4も早く芋たいですね [蚈3回+@受講埌远加] 初めお受講した時点で、セキュリティコンサルタントのキャリアを開始するこずになりたした。そしお䜕よりも、ペむロヌドをn幎目の実務コンサルタントが理解できず、私に質問する様子を芋るず、クリクリプティブ様の講矩が倚倧な内空を持ったこずに気づくこずができたした。繰り返し孊習しながら、WAFバむパスや効率的なデヌタ照䌚などをすべお実務で掻甚できるようになりたした。もう䞀床ありがずうございたす。

          • crehacktive
            知識共有者

            プロセスが浮かび䞊がるなんお嬉しいですねㅎㅎ受講評を䞊手くくださりありがずうございたす 倧切な受講評で力を埗たすね。送っおください〜

        crehacktiveの他の講座

        知識共有者の他の講座を芋おみたしょう

        䌌おいる講座

        同じ分野の他の講座を芋おみたしょう