サイバーセキュリティ - 上級レベル

難易度: ⭐️⭐️⭐️⭐️⭐️

コース詳細

本コースは受講者の皆様に上級レベルのサイバーセキュリティを学習して頂くのが目的です。サイバー犯罪や攻撃によるサイバーワールドの急速な変化による情報技術における新しい分野です。理論的な講義と実践的な練習を通して、受講者は最新の倫理的なハッキングツールとテクニック、そして様々な高度な攻撃の実践方法を学びます。例) 特権昇格, クライエント側の攻撃, WEBアプリケーションの攻撃, パスワード関連の攻撃, Metasploitのエクスプロイテーション/ポスト・エクスプロイテーション, ウィルス対策ソフトウェアの回避。

コース受講必要条件

  • Linuxに関する理解とスキル
  • コンピューターネットワーキングを熟知している事
  • Bashスクリプティング中級スキル
  • サイバーセキュリティ – 中級レベル修了者 (必須要件)

コースの学習目標:

  • Bashスクリプティング上級レベルスキル
  • カーリーリナックス, 脆弱性計算ツール, 必須のサイバーセキュリティツールの上級演習
  • 高度な攻撃を徹底的に理解し実践的な演習をする: 特権昇格, クライエント側の攻撃, WEBアプリケーションの攻撃, パスワード関連の攻撃 (有線/無線)
  • ポートリダイレクト/トンネリング, Metasploitのフレームワークをエクスプロイテーションとポスト・エクスプロイテーションに使う方法に関して深い知識を学びハンズオンで演習する
  • ウィルス対策ソフトウェアの回避に関して深い知識を学びハンズオンで演習する

本コースカリキュラム

      1. LinuxとWindowsにおける特権昇格エクスプロイト
      2. 設定問題
      1. 受動的/能動的 クライエント情報の収集
      2. ソーシャルエンジニアリングとクライエント側攻撃 
      3. Java 署名付きアプレット攻撃
      1. クロスサイトスクリプティング (XSS)
      2. ファイルインクルードの脆弱性
      1. SQL インジェクション
      2. Web アプリケーションプロキシ
      3. 自動SQLインジェクションツール
      1. ブルートフォース: 実用的設定と起動攻撃
      2. Hydra, Medusa, Ncrackにおけるオンラインパスワード攻撃 
      1. パスワードハッシュ攻撃
      2. パスワードクラッキング
      3. John the Ripper (ジョン・ザ・リッパー)
      4. レインボーテーブル
      5. WindowsにおけるPass the Hash攻撃 
      1. ポートフォワードとリダイレクト
      2. SSH トンネリング
      3. プロキシチェイン
      4. HTTP トンネリング
      5. トラフィックのカプセル化
      1. Metasploit ユーザーインターフェイス
      2. KaliにおけるMetasploitフレームワークの設定 
      3. Metasploitフレームワークを探る 
      4. Auxiliaryモジュール
      5. エクスプロイトモジュール
      6. Metasploitペイロード:
        1. 段階的と非段階的ペイロード
        2. Meterpreterペイロード
      1. Metasploit ペイロード:
        1. Meterpreterで実験
        2. 実行可能なペイロード
        3. HTTPS Meterpreter転換
        4. Metasploitエクスプロイトマルチハンドラー
      2. 自分だけのMSF Moduleを構築
      3. Metasploitにおけるポストエクスプロイテーション
      1. Metasploitを使ったペイロードのエンコード
      2. ソフトウェアプロテクターを使った既知のマルウェアの暗号化
      3. カスタム/一般的でないツールとペイロードの使用

近日開催のコース / ワークショップ

Group name Start date Session duration Number of sessions Standard price

もっと他のオプションをお探しですか?

本コース修了後には下記のコースを取る事をお薦めします!

FEATURED MENTOR

Tokyo Techies Lecturer

マーリン・アーナール

サイバーセキュリティエンジニアおよびゲーム愛好家

マーリンはサイバーセキュリティに詳しい情熱的なコンピューターエンジニアです。クローズドソースのソフトウェア、セキュリティの脅威、データセキュリティに関する健全なパラノイアを養いました。デジタル著作権と開かれたインターネットの保護に情熱を持っています。

あなたのデバイスがどうやってあなた自身をスパイしているのか彼に聞いてみると楽しいですよ。