|
所在平台: Udemy |
课程主页: https://www.udemy.com/course/web-xmpt/
课程评论：没有评论
【新・サイバーセキュリティ完全攻略】ホワイトハッカー養成講座(ハッキングツール、Webアプリ攻略、不正侵入検知） 本講座は、サイバーセキュリティの基礎から応用までを網羅し、ホワイトハッカーとしてのスキルを習得することを目指します。Kali Linuxと脆弱性のあるmetasploitable2をローカル環境で使用し、代表的なセキュリティツールの使い方やWebアプリケーションの攻略法を実践的に学びます。 **主な学習内容:** * **セキュリティツールの活用:** nmap, Wireshark, Nikto, Hydra, John the Ripper, Metasploit, Armitage, BurpSuite, sqlmap, OWASP ZAP, Nessus, OpenVASなど、多岐にわたるツールの使い方を習得します。 * **Webアプリケーションの脆弱性攻略:** SQLインジェクション（ブラインド含む）、XSS（反射型・格納型）、CSRF、ファイルインクルージョン、ファイルアップロード、ブルートフォース攻撃など、代表的なWebアプリケーションの脆弱性の攻撃手法を学びます。 * **ネットワーク・セキュリティ・モニタリング:** 不正侵入検知のためのネットワーク監視について、Snort, Sguil, Squert, ELSAといったツールを用いた方法を習得します。 * **IT関連スキルの習得:** VirtualBoxの操作（スナップショット、エクスポート、インポート、プロミスキャスモード）、ステルススキャンとコネクトスキャンの違い、XSSを用いたフィッシングサイトの作成、SQL文（SELECT, UNION, LOAD_FILE, CONCAT, SUBSTRING, LIMITなど）の理解、Linux系譜（Debian, Slackware, RedHat）の知識を深めます。 * **情報セキュリティ関連法規:** セキュリティエキスパートとして知っておくべき情報セキュリティ関連の法律やガイドラインについても解説します。 **本講座の特長:** * **実践的なハンズオン:** ローカル環境でのツールの操作や脆弱性攻撃の実践を通して、実践的なスキルを習得できます。 * **最新情報の提供:** 2025年4月14日現在、環境構築手順の最新化やオフラインでのハンズオン効率化のため、動画内容を文書化したリソースが追加されています。 * **スキルアップ支援:** コース受講後のスキルアップのためのトレーニング教材、参考文献、有益な情報源も提供されます。 本講座を通じて、サイバー攻撃の手法を理解し、それらを防御するための実践的な知識とスキルを身につけることができます。
＊更新情報(2025.4.14)本講座は、全体レクチャーの見直しをおこない、環境構築のインストール手順の最新化、およびオフラインでのハンズオントレーニング作業の効率化のために、動画内容を文書化したリソースを追加しました。【講座内容】各種のセキュリティツールを実装したKali Linuxとターゲットとして、多くの脆弱性が実装されているmetasploitable2という標的サイトを使用してローカル環境で、代表的なセキュリティツールの使い方および脆弱があるWebアプリケーションの攻略法について学びます。さらに、不正侵入検知をおこなうネットワーク・セキュリティ・モニタリングについて学びます。また、セキュリティエキスパートとして、最低限、知らなければならない情報セキュリティ関連の法律・ガイドラインなどについてもご紹介します。代表的なセキュリティツールnmap,Wireshark,Nikto,Hydra,John the Ripper,Metasploit,Armitage,BurpSuite,sqlmap,owasp-ZAP,Nessus,OpenVASなどWebアプリ攻略法Brute Force,Command Execution,CSRF,File Inclusion,Remote File Inclusion,SQL Injection,SQL Injection(Blind),FIle Upload,XSS reflected,XSS Storedなどネットワーク・セキュリティ・モニタリングSnort,Sguil,Squert,ELSAなどIT関連スキル・VirtualBox:スナップショット、エクスポート、インポート、プロミスキャスモード動作検証。・ステルススキャンとコネクトスキャンの違い。・XSSを用いたユーザIDとパスワードを取得するフィッシングサイトの作成。・SQL文:SELECT,UNION,LOAD_FILE,CONCAT,SUBSTRING,LIMITなど。・Linux系譜(Debian,Slackware,redHat)。コース受講後にスキルアップするためのトレーニング教材、有益な参考文献およびお役立ち情報源についてもご紹介します。
