Web開発者と情報セキュリティの入門者が必ず知っておくべきWebハッキング＆セキュアコーディング
crehacktive
情報セキュリティ入門者とWeb開発者のためのWebハッキング入門講義！今回の講義をはじめ、Webハッキングを楽しく始めましょう！
Basic
Penetration Testing, Injection
模擬ハッキング実務者が知らせる、XSS攻撃技法
今回の講義では、クライアント攻撃の帝王、XSS（Cross-Site Scripting）について取り上げます。 XSSの基本概念から攻撃原理、そして何より重要などのプロセスで攻撃手順を経なければならないかについて体系的に学習することができます。
Penetration Testing
Penetration Testing
xss
xss
学習した受講者のレビュー
学習した受講者のレビュー
4.9
5.0
몽상가
99% 受講後に作成
初めて始める初入文字のためにひとつひとつ丁寧に説明していただきありがとうございます^^
5.0
배희준
94% 受講後に作成
二分講義は信じて聞いています 本物のすべての講義をすべて購入するのに十分によく聞いています！ 充実して貴重な内容頑張ってくれてありがとう！
5.0
Jeong Seob Lee
99% 受講後に作成
信じて見るクリ核講師の講義〜 たくさん学べましたありがとうございました〜 sql injection part3講義はいつ会うことができますか？
受講後に得られること
XSS攻撃の概念
XSS攻撃原理
XSS攻撃の種類
XSS攻撃方法論
XSS攻撃、川の一つとしてマスター！
セキュリティ実務者と体系的に学びましょう。
クライアント攻撃の帝王、XSS！ 📖
XSSとは？
XSSはCross-Site Scripting
（サイト間スクリプト）の略で、
Webページに挿入された悪意のあるスクリプトを介して
サイトが交差し、発生する脆弱性です。
XSSは、クライアント側のスクリプト（Script）を介してサイトがクロスオーバーして発生する脆弱性です。最近の問題となっているランサムウェア感染もXSSを通じて流布や感染になることも多いです。
また、Web攻撃のトレンドがサーバー側からクライアント側に移動し、攻撃原理上、Webアプリケーションで高い確率で脆弱性が発見されています。これにより、XSS攻撃の重要性と関心が高く上がっています。
この講義だけの特長点！ ✨
他のウェブハッキング講義とどう違うのですか？
言い換えれば、このような教育はありません。
ほとんどのWebハッキング教育と書籍では、攻撃の基本的な概念についてのみ説明します。
しかし、本講義は基本概念から攻撃原理、そして何より重要な「どのプロセスで攻撃手順を経なければならないのか」についてより体系的に学習することができます。
学習内容📚
セクション1. XSS攻撃の理解
XSS攻撃の基本的な概念と原則について学びます。また、XSS攻撃によって何ができるか、実務の観点からどのように活用され、限界点は何なのかを見ていきます。
セクション2. XSS攻撃のためのJavaScriptの理解
シームレスなXSS攻撃のために、攻撃に使用されるプログラミング言語であるJavaScript（JavaScript）について説明します。 JavaScriptの詳細な理解ではなく、XSS攻撃に使われる基本的な概念を中心に学びます。
セクション 3. 攻撃技術の種類と攻撃原理の詳細分析
XSS攻撃技術であるDOMベースのXSS、Reflected XSS、Stored XSSの概念と原理を見て、どのような違いによってこれらの攻撃技術が分類されるのかを学びます。
そのセクションを学んだら、上記のXSS攻撃技術の区別と判断を正確にすることができます。具体的には、 Dom-Based XSSとReflected XSS攻撃を区別できない人は多くの役に立ちます。
セクション4.攻撃の詳細な方法論
このセクションは本講義の重要な内容であり、既存の図書や教育では見られない攻撃方法論です。どのように攻撃にアクセスするのか、特定の状況や環境では、どのように攻撃を行うべきかを知ってこそ、正しく攻撃を行うことができます。
それだけでなく、攻撃時に必ず知っておくべきヒントについて学ぶことができます。
セクション5.検証ロジックによる各種バイパス技術
検証ロジックに基づいてバイパスする方法のさまざまな方法を見てください。 XSS攻撃の性質上、いくつかのバイパス技術が存在しますが、このセクションではその中でも特に実務でよく使われる技術について扱います。
セクション6.セッションハイジャック攻撃の原則の理解と攻撃の実践
XSS攻撃で可能な攻撃の1つであるセッションハイジャック攻撃について説明します。セッションハイジャッキング攻撃の概念と攻撃原理と攻撃実習を進めます。
セクション7. キーロギング攻撃の原理の理解と攻撃の実践
XSS攻撃で可能な攻撃の1つであるキーロギング攻撃について説明します。キーロギング攻撃の概念と攻撃原理と攻撃実習を進めます。
セクション 8. 実務診断時の注意事項
このセクションでは、多くの診断者が脆弱性を診断するときに間違いを犯す部分でもある、実務診断の際に注意するさまざまな点について説明します。
セクション9.対応策
攻撃だけでなく対応方案についても必ず知ってこそ真の情報セキュリティ専門家といえます。
最後のセクションでは、XSS攻撃に対する防御に必要なセキュアコーディング方法とセキュリティライブラリの使用について説明します。また、セッションハイジャック攻撃を防御する方法についても説明します。
予想される質問 Q&A 💬
Q. 講義受講前に知っておくべきことはありますか？
Web基礎に関する知識があれば役立ちます。私の講義の中で、次の講義を先に受講することをお勧めします。
必ず知って超えなければならないウェブ技術基礎編
HTTP、WWW、クッキー/セッションなど必須知識を一度に。
Q. 情報セキュリティ関連の知識がない非専攻者もしくは学生ですが、受講してもいいですか。
上記のようにWeb基礎講義を受講している場合は無理なく受講できます。また、いくつかのプログラミング知識がある場合は、学習に多くの助けになることができます。
Q. 「Web開発者と情報セキュリティ入門者が必ず知る必要がある、Webハッキングとセキュリティ、そしてセキュアコーディング」講義で扱うXSS攻撃内容と本講義の違いは何ですか？
言及した講義にもXSS関連内容を扱いますが、既存の教育や図書で言及するレベルの内容を学習することになります。このレッスンでは、攻撃についてどのように診断するかについての方法論的な部分とプロセスを詳しく学ぶことができます。
Webハッキング、セキュリティ、セキュアコーディング
ウェブハッキングを楽しく始めたいなら！
Q. 情報セキュリティ実務者も聞くことができますか？
当然です。むしろもっと助けになるでしょう。これまでの講義で、この部分はすでに立証されていたと思います。 ^^
必須視聴講座💡
※本教育PPTにはネイバーが提供した共有フォントが適用されています。
こんな方に
おすすめです
学習対象は
誰でしょう？
情報セキュリティ入門者
情報セキュリティの専門家
Web開発者
前提知識、
必要でしょうか？
Webベース
プログラミングの基礎
26,930
受講生
1,484
受講レビュー
508
回答
4.9
講座評価
18
講座
こんにちは、クリーハクティブ（crehacktive）です。
長年にわたり様々なウェブサービスを診断・研究してきた経験を活かし、実務ですぐに活用できる知識をInflearn（インフラン）プラットフォームで共有しています。
そして、ウェブハッキングの基礎を体系的に扱った『クリハクティブの一冊で終わらせるウェブハッキングバイブル』を執筆しました。基礎が不足している方には、この本で学習を始めることをお勧めします。
メール : crehacktive3@naver.com
カリキュラム
全体
69件 ∙ (9時間 14分)
講座資料（こうぎしりょう）:
授業資料
1. 教育紹介
09:07
3. PHP設定
10:51
4. MYSQL環境変数の設定
05:59
5. 仮想環境と実践例環境設定
04:47
6. XSS攻撃とは何ですか？
10:12
8. 攻撃対象
03:49
9. 攻撃タイプ
09:53
10. XSS攻撃が注目される理由
04:27
11. 実務の観点からXSS攻撃を活用
12:41
講座掲載日:
最終更新日:
受講レビュー
全体
61件
4.9
61件の受講レビュー
doyoung受講レビュー 5
∙
平均評価 5.0
- cmy11a8b0492
受講レビュー 4
∙
平均評価 4.3
- imyclara6919
受講レビュー 4
∙
平均評価 5.0
5
99% 受講後に作成信じて見るクリ核講師の講義〜 たくさん学べましたありがとうございました〜 sql injection part3講義はいつ会うことができますか？
- crehacktive知識共有者
今年中は必ず開設できるよう努力してみます。ありがとうございます。
- nonamee
受講レビュー 4
∙
平均評価 5.0
- idontbelonghere
受講レビュー 2
∙
平均評価 5.0
￥8,197
crehacktiveの他の講座
知識共有者の他の講座を見てみましょう！
![ファイル アップロードの脆弱性 高度な攻撃手法 PART2 [統合版]Course Thumbnail](https://cdn.inflearn.com/public/courses/333012/cover/12bd40e1-1e17-493a-81b9-64ac5fed558e/333012.png?f=avif&w=420)
似ている講座
同じ分野の他の講座を見てみましょう！
