/builder/23de526e-3a52-457d-bb5b-75ddd718cdf5/332385-2.png)
レッドラクーンが提供する初の実務ホストベースの疑似攻撃（ペネトレーションテスト）講義 BHPTは、最新のサイバーセキュリティ動向を反映しており、オンデマンドの実戦ラボ環境を活用して、疑似攻撃を初めて接する学生に実務中心の実習機会を提供する総合講義です。
BHPT講義を通じて、学生は攻撃者の視点から模擬ハッキングを経験し、脆弱性の発見、攻撃、報告、対応といったオフェンシブ・セキュリティの基礎的な手法を学ぶことができます。
<script>alert(1)</script> - XSS脆弱性の発見 - 就職する際にウェブとモバイルが重要だと言われて今日も一生懸命勉強していますが、それでもニュース記事を見るたびに気になることがあります。
攻撃者たちは外部に露出したウェブSSL VPNアプライアンスをゼロデイを通じて攻撃した後、内部ネットワークへアクセス...
内部ネットワークから、ネットワーク分離が適切になされていない銀行のSWIFTネットワークにアクセスし、決済を試行……
XYカジノの内部ネットワークに侵入した後、仮想インフラを担当していたvCenterサーバーにアクセスし、その中にあった数百台の仮想マシンにランサムウェアを実行...
このような攻撃はどのようにして起こるのでしょうか？実際に攻撃者たちは、どのような考え方、手法、コマンド、ツールを持ってサイバー攻撃を行うのでしょうか？どのように彼らの手法を覗き見、防御者として防ぐことができるのでしょうか？
スクリプトキディのPoint-and-Shootエクスプロイトキット攻撃から、国家が背後にいるAPT（Advanced Persistent Threat）グループまで、攻撃者が行うすべての実際のサイバー攻撃にはホストベースの攻撃が基本的に実行されます。CTFや断片的な擬似ハッキングを超え、オフェンシブ・セキュリティの最も基礎的かつ基本的なホストベースの攻撃に関する概念と方法論を、実習中心に教えるBHPTを紹介します。
模擬ハッキングの全般的な方法論、概念、基礎に対する理解：
攻撃者が使用する基本的な戦略と手法について深い理解を提供します。これにより、学生は攻撃者の視点からシステムを分析し、セキュリティの脆弱性を特定する技術を習得します。
ホストベースのペネトレーションテスト（模擬ハッキング）実行のための基礎学習:
概念、コマンド、オペレーティングシステム、シェルの使い方などを通じて、ホストベースの疑似攻撃（ペネトレーションテスト）を実行するための基礎を学習し、実際のハッキングシナリオに備える基礎技術を向上させます。
実務経験に基づいた疑似ハッキング手法の理解：
検証済みの現職者の経験に基づいたメソッドを学習し、実際の現場で適用可能な能力を養います。
方法論に基づいた疑似ハッキングの遂行：
本講義で学習したペネトレーションテストのメソッドを活用し、多様なシナリオのオンデマンドラボを通じて実務に必要な技術を習得します。
成果物の作成とドキュメント化：
模擬ハッキングの結果を効果的に文書化する方法を学習します。これは実務における報告書作成能力を向上させ、将来の実務チームでの協業において効果を発揮します。
/builder/18cf5087-55e8-457f-8089-789b23e4db5b/BHPT-모듈1-개요 (1).png "BHPT-모듈1-개요 (1).png")
/builder/836b9e52-1a86-423e-a41c-abaa892c660e/red-raccoon-img-1.png "red-raccoon-img-1.png")
コミュニティのDiscordからすぐに実行可能な
オンデマンドの実戦ラボ環境を提供
/builder/cad746a4-7167-4674-bc46-487da4909bc8/red-raccoon-img-2.png "red-raccoon-img-2.png")
BHTPコミュニティを通じた
リアルタイムなコミュニケーション
/builder/d8180fcd-6b2e-4fdf-9444-76f8c0426bee/red-raccoon-img-3.png "red-raccoon-img-3.png")
実践模擬ハッキング試験の提供
/builder/8c9278e6-0c0f-480c-964a-1eca45f90db8/red-raccoon-img-4.png "red-raccoon-img-4.png")
BHPT修了証の提供
セキュリティ関連同様の種類の講義をたくさん見ました。 レドラクーン講義を見て感じたこと 1. 最新化が一番うまくいっている 2. 質疑応答に答えをよくしてくださる 3. 内容説明が読みやすさと可視性があり、見て楽しい 4. 難しいプログラムや特定プログラムかは少ない、動作も上手くなる （普通は多かったり、敷いた時にダメで作動法を探さなければならない場合が多い） 5. レッドラクーン湾に独自のラップ（プログラム）を通じて簡単に学べます （少なくとも他の講義を見た感じでは他の講義より 学びのハードルが低く、従い、習得しやすい） 6. 初心者への配慮が多く感じられる 特にガイドブック 必要な内容はほとんどすべて書かれていて用語探す時間が少なく理解しやすさ 結論：教育内容自体が詳細でアクセスしやすく、初心者 学習しやすい 他のいくつかの講義が間違っているというわけではありません レドラクーン講義だけの私が感じた利点を選んだのです。
現在の講義の35％程度を受講し、受講評を作成してみた後、修正して取り付けてみます。 長所：私は情報セキュリティや開発側の講義や本を通して独学を進めています 最も難しかったのは、概念と知識の難易度ではなく、実習環境の構築でした。 ここでその講師の名前を言うことはできませんが、 講義のレベルはとても高く、韓国では絶対にない講義ですが、 私は何十人もの人々が実践環境の構築で子供を食べたことを確認し、少し残念でした。 この講義はそのような雇用準備生を理解し、誰でもディスコを介して簡単に 作られた環境が使えるという点で良いようです。 また、ディスコードで質問したときにはっきりと答えてください。 講義以外に質問をしても、講義に関連するものの質問のように詳しく教えてください。 通常講義に関することは責任を持って答えてくれますが、 他のものには事実を伝える義務はありませんが、 知らないか簡単に教えてくれるように感じました。 デメリット：デメリットというより残念な点は女性講師の伝達力より 男性講師の伝達力が少し良いようです。 さらに残念だったのは、モックハッキングという分野が絶対に簡単な分野ではありません。 いろいろな知識が伴いますが、受講難易度が初級だったので、少し困惑しました。 ところで聞いてみると、その模擬ハッキングに必要な選手知識を早く浅く講義の40％分の間 教えていただき、その後、その知識をもとに実習を進めるようです。 私はハッキングを勉強する前にCSの勉強を集中していました。 その講義で学ぶCSの内容がハッキングするまで少し浅い感があるようです。 もちろん、私よりも当然専門家である方々が制作した講義なので、意図したことはおそらく その講義を通して感情をつかんだ後、講義で取り上げた内容を本人が直接 深く勉強してください。 （実際の講義でもCSは生涯勉強とさせていただきます） という意味のようです。 それでも講義自体が退屈せず、伝達力が良く勉強だけに集中できるようにしてくださった 快適な環境が韓国に数少ない講義のようです。 修了した後、もう一度追加のレビューを書きましょう。 おすすめ対象：少しの基礎知識がある方+模擬ハッキング経験してみたい方 非推奨対象：本人がどのように勉強すべきか確かな方+基礎知識が多い方 -------------------------------------- 講義99.09％修了後に作成するレビュー ああ、だまされた。 講義の半分を見たときに聞いた考えが完全に間違っていた わかりました。 まず、私は10の実習用ラップマシンがあるということです mod3exやmod3post同等のラップマシン 言ったことがわかりましたが、 それとは別に、核ザボックス、トライ核米など 実際の模擬ハッキング用ラップマシンが11個（講義に出てくるものを含む）がありましたね これが何をして始めたのですが、これが本当に役立つようです。 講義の初めには、Linuxコマンドや使い方など 基本的な内容が出て本物の入門者を育てる 講義だったが、ラップマシンの難易度は思ったより 恥ずかしいです。 実はラップマシンの存在を知らなかったときにも講義力を見ると 20万ウォンが惜しくなかったのに安いものでしたね。 すぐに購入してください。 一方、このような人が今まで現れたのは残念です。
<利点> 1. 練習しやすい環境 - 常にITを勉強するたびに欠かせない環境構築/設定問題を必要とせず、Discordを通じて迅速に安定した実習環境を構築できます。特に撮影してから古い講義は環境設定からは難しいのですが、この講義にはそのような問題はまったくありません。 2.基礎から完成までしっかりとした構成 - Linuxの基本的な命令から模擬ハッキングレポート作成まで親切に説明してくれます。 Linuxに慣れていない人でも簡単に講義を聞くことができます。 .) - 既存のある程度、Webハッキングやサービスハッキングの方をご存知の方は、講義の流れとともに追いながら整理できます。特に講義に追加的にガイドブックを提供していただきますが、本人が動画を完強する時間が足りない場合は、ガイドブックに従うだけでも十分にコンテンツを追うことができるほどガイドブックが詳細です。 3. 市中にないコンテンツ - Windowsの場合、市中にLinuxに比べて脆弱性診断関連コンテンツがないのですが、ここでは扱っていて勉強できてよかったです。 4. 様々な練習問題 - 自社製の10種類のtargetマシンと独自の試験まで様々な環境を実習してみることができます。特に一般的なCTFではなく、さまざまな方法で解くことができる良質のmachineという点で、本人が模擬ハッキング関連職務での就職を希望する場合は、模擬ハッキング報告書を作成してフィードバックを受けることができます。 5. クイックフィードバック - Discordを通して迅速なフィードバックを提供します。二人とも韓国にいらっしゃいませんが、デコに質問をしたら韓国にいるのではないでしょうか？するほど速いフィードバックが来ます。 <デメリット> 1. Price - 講義内容を考えると全く高価ではありませんが、軽い気持ちで一度聞いてみようか？ できない価格です。私のような場合も、目次を見て買わなければならないと決心しましたが、価格を見てもう一度悩みました。もちろん、現時点では購入したものを全く後悔することもなく、コンテンツを考えると本当に安い価格です。 =>総評：非常に優れた質の高いコンテンツなので、購入が躊躇する方は、チキン数回少なくお召し上がりください。
24/02/14 まず星5つを付けます。 講義を全部聞いてからまた来ます~! 25/01/09 模擬侵入業務希望者のための最高の講義。
最高の講義。 実習マシンがありますか？ ______> o 受講生の質問に質問をしてくれますか？ __________>o 講義内容は実用的ですか_______＆gt; o 内容
