阿部ひろきの作品一覧
「阿部ひろき」の「ホワイトハッカー入門」「ホワイトハッカー入門 第2版」ほか、ユーザーレビューをお届けします！
- 作者をフォローする
- フォローすると、この作者の新刊が配信された際に、お知らせします。
作品一覧
-
ホワイトハッカー入門 第2版
ビジネス・実用
3.81巻2,860円 (税込)※この商品はタブレットなど大きいディスプレイを備えた端末で読むことに適しています。また、文字だけを拡大することや、文字列のハイライト、検索、辞書の参照、引用などの機能が使用できません。 日本でも注目の職業「ホワイトハッカー」！ 好評の入門書を最新情報にアップデートして改訂！ 企業のWEBサイトやネットワークサービス、アプリサービスなどを、悪意のあるハッカー・クラッカーの攻撃から守る職業であるITセキュリティのスペシャリスト「ホワイトハッカー」。その職に就くために必要な素養や知識を、日本ではまだ数少ない現役ホワイトハッカーがまとめた1冊！ ■CONTENTS 第1章 情報セキュリティとホワイトハッカー 第2章 ハッキングの基礎 第3章 情報収集 第4章 サーバーのハッキング 第5章 DoS攻撃 第6章 Webアプリケーションのハッキング 第7章 アクセス権の維持と痕跡の消去 第8章 マルウェア 第9章 ソーシャルエンジニアリング 第10章 新しい技術と攻撃の進化 第11章 その他 -
ホワイトハッカー入門
ビジネス・実用
4.11巻2,860円 (税込)※この商品はタブレットなど大きいディスプレイを備えた端末で読むことに適しています。また、文字だけを拡大することや、文字列のハイライト、検索、辞書の参照、引用などの機能が使用できません。 日本でも注目され始めている職業「ホワイトハッカー」！ 企業のWEBサイトやネットワークサービス、アプリサービスなどを、悪意のあるハッカー・クラッカーの攻撃から守る職業であるITセキュリティのスペシャリスト「ホワイトハッカー」。その職に就くために必要な素養や知識を、日本ではまだ数少ない現役ホワイトハッカーがまとめた1冊！ ■CONTENTS 第1章 情報セキュリティとホワイトハッカー 第2章 ハッキングの基礎 第3章 情報収集 第4章 サーバーのハッキング 第5章 DoS攻撃 第6章 Webアプリケーションのハッキング 第7章 アクセス権の維持と痕跡の消去 第8章 マルウェア 第9章 ソーシャルエンジニアリング 第10章 新しい技術と攻撃の進化 第11章 その他
ユーザーレビュー
-
Posted by ブクログ
ハッキングフロー P24
公開情報収集
ネットワーク情報収集
→偵察
サーバ情報収集
→スキャン
整理
脆弱性情報収集
→列挙
脆弱性への攻撃
パスワードクラック
→アクセス権の取得
内部情報収集
権限昇格
→権限昇格
バックドア作成
マルウェアインストール
→アクセスの維持
バックドアなどの隠蔽
ログの削除
→痕跡の削除
※上記フローに含まない攻撃
DoS、WebAPp攻撃、ソーシャルエンジニアリング
スプーフィング
→レスポンスが帰ってこない→DoSに使いやすい
→囮にして正規攻撃IPを目立たなくすることも
脆弱性をつくか、認証を突破するか、その他の攻撃手法で攻めるか(ソーシャルエンジニアリング)
sudo
認証にはコマンドを打ったユーザー自身のパスワードを打つ
→ユーザ自体にsudoできる権限を外す
→攻撃者はsudo権限を持つ別ユーザーを探すか、不正な権限昇格を目指す
サーバーサイド攻撃
クライアントサイド攻撃
Webアプリ対策
サニタイズ、入力値チェック
→サニタイズは万能ではない
バックドア
・開発中に組み込まれるもの
・開発者が勝手に作るもの
・政府の諜報活動でつくられるもの
→CALEA
・攻撃者が用意するもの
アカウント追加、サービス追加、ネットワーク系サービス悪用
ルートキットは事後活動で使うもの
マルウェアが攻撃者にとって有利なソフト全般。ウイルスやワームはその一例。
ウイルスもワームも増殖するのが特徴
特定性の高い攻撃
特定性の低い攻撃
Metasploitable2
やられサーバー VM仮想マシン
Hackme
Hack the box -
-
-
-
