인프런 - 라이프타임 커리어 플랫폼

ITサービスはクラウド環境に急速に移行しています。 Amazon AWS クラウド環境のセキュリティを確保するために知っておくべき基本的な仮想インフラストラクチャの構築から、ゾーンごとのセキュリティ脅威の監視、脆弱性の診断の観点からセキュリティの実践を学びます。

IT サービスはクラウド環境に急速に移行しています。国内のネイバー クラウド環境のセキュリティを確保するために、基本的な仮想インフラストラクチャの構築から、各領域のセキュリティ脅威の監視、脆弱性診断の観点からセキュリティの実務を学びます。

モックハッキングの実務では、iOSモバイルアプリモックハッキングは今必須です！ iOSアプリの診断に初めて触れる方のための基礎講義です。診断に必要な基礎的な選手知識から模擬ハッキング業務で扱う実務中心実習で構成しました。

実際の攻撃者がどのようにサイバー攻撃を行うのか気になったことはありませんか？BHPTは、オンデマンド（On-demand）ラボを活用し、特定のホストを対象に攻撃者の視点から疑似ハッキングを行い、脆弱性の発見、攻撃、報告、対応の方法論を学ぶ実習中心の総合講義です。

この講義は、IT セキュリティの模擬ハッキング業務を職業として選択しようとしたときに、勉強しながらどのように準備を進めていけばよいか、面接に備えてどのような質問例と回答を準備すればよいか、全体的なガイドを提供します。模擬ハッキングコンサルタント、大企業、金融機関で働いてきた経験と、現在模擬ハッキングコンサルティング事業を営んでいる経験をそのままお伝えします。

バグハンティング（バグバウンティ）と模擬ハッキング業務を準備する方のための基本講義です。模擬ハッキング業務に不可欠なのはウェブハッキングです。 Webハッキングを学んだ後は、シナリオベースで勉強できる仮想Web/サーバー環境を利用して、Webハッキングをはじめ、システムハッキングまで複数の事例を学習できるようにガイドします。

模擬ハッキング業務やウェブアプリケーションの脆弱性に関する疑問がある入門者から実務者まで閲覧できます。以下の内容を扱います。ビーボックス（bee-box）は、Web脆弱性を攻撃することができるオープンソースWebアプリケーションであるbWAPP（buggy Web Application）がインストールされた仮想環境で、最新のシステム攻撃技術が含まれており、項目別に難易度が調整されます。

今回の講義では、クライアント攻撃の帝王、XSS（Cross-Site Scripting）について取り上げます。 XSSの基本概念から攻撃原理、そして何より重要などのプロセスで攻撃手順を経なければならないかについて体系的に学習することができます。

Webサービスを進めるために必要なWebプロキシOWASP-ZAPの機能別活用、攻撃パターンによる侵害事故対応分析仮想環境イメージセキュリティオニオンについて学ぶことができます。

ウェブハッキングの最終兵器！ファイルアップロード脆弱性攻撃手法！パート1に続き、パート2「第3弾」の教育では、より高度な上級手法について取り上げます。

ハッキング攻撃がどのように進行するのだろうか？防御はどうするのか気になっていますか？単純なpythonコードを使って無差別代入攻撃を進めてみてください。これにより、攻撃と防御がどのようになされるかを学びましょう。 :)

OSINT（Open Source Intelligence）検索サービスを活用して、多くのセキュリティハッキング事故が発生しています。攻撃が入る前に、Offensive（Offensive）の観点から、潜在的なセキュリティ脅威を最初に監視および削除するための活用方法について説明します。

初心者でも簡単に理解できるマルウェア解析入門コースです。マルウェア解析の静的解析、動的解析、自動化解析などの方法論をベースに、様々なサンプル事例を分析していきます。マルウェア解析に必要な様々なツールの活用法も詳しく扱っています。

PNT講義はBHPT講義の後続講義として、内部ネットワーク移動（Lateral Movement）時に必要なピボッティング（Pivoting）とトンネリング（Tunneling）の概念を学び、実習ラボを通じて内部ネットワーク移動を直接遂行するように設計されたハンズオン講義です。受講生はネットワークトラフィックを操作してファイアウォールを回避するピボッティング技法を理解し、多様なネットワーク環境で境界を越えて移動する方法を習得することになります。

この講義は、複雑なサイバー攻撃の手法を映画のように分かりやすく、かつ興味深く解き明かす情報セキュリティ入門講座です。伝統的なハッキング手法から、最新のクラウド環境で発生する攻撃手法まで、実際の事例とシナリオに基づいて理解しやすくまとめました。 技術用語を知らなくても誰もがついてこられるよう、比喩・視覚資料・ストーリーテリングを積極的に活用し、漠然としていたセキュリティの概念が明確に頭に残るように構成されています。 「セキュリティについて漠然としか知らなかった方が、『ハッキングの原理と流れ → 実際の攻撃手法 → 対応方法』までを一度に理解できるように設計された講義です。」

ハッキング大会SquareCTF(2017)のすべてのチャレンジをクリアできます。

模擬ハッキングの実務家が知らせる、Webハッキングの花SQLインジェクション！攻撃と防御を同時に学びましょう。

セキュアコーディング（Secure Coding）が何なのか全く知らなくても理解できる講義です。基本的なセキュアコーディングの概念を習得した上で、ウェブサービスセキュリティを中心に解説します。OO大学主催の特別講義として行われた内容です。160を超えるソースコードを豊富なコメントと共に提供し、実務ですぐに活用できる核心的なテーマや手法をピンポイントで学べるように構成されています。

このコースは模擬ハッキング業務で進路を選択しましたが、どのように準備すればよいのか気になる方のために "字幕"とともに準備しました。

侵害事故分析と脆弱性分析を行う際、ネットワークパケット分析は必須である。その中でもWiresharkを最も多く活用しており、この講義ではWiresharkの完璧な活用法と侵害事故分析事例を扱い、理解する時間を持つ。