SATOKI（辻知希）の作品一覧

◆ハッキング体験でWebセキュリティを学ぶ◆ 　セキュリティ技術およびセキュリティ対策の中軸ともいえるWebセキュリティの基礎を、「動くソースコード」と「実機演習（ハンズオン）」を通して体得する一冊です。単なる脆弱性の羅列ではなく、攻撃者がどのように考えてどのように脆弱性を突くのかを、安全なローカル環境で再現します。ポイントを絞って初歩の知識から丁寧に解説し、実機でのハッキング体験により深い理解が得られるよう構成しています。 　ハンズオンでは、自分の手持ちのPC（Windows環境）でMicrosoft公式の機能「WSL」を使用してLinux（Ubuntu）を起動しWebサーバ（Apache）をたてたり、Dockerで演習環境を構築します。この体験も、入門者にとって有意義な深い学びとなることでしょう。 　セキュリティの世界で名を馳せる株式会社Ikotas LabsのSATOKI（辻知希）氏によるコラムも必読！ 脆弱性診断や物理ペネトレーションテストなどの現場のリアルや、「AI任せ」で防衛省CTFで完全優勝した話、セキュリティ業界のキャリア事情、映像作品のハッキング監修の裏話、世界最高峰のハッキング大会の実情や優勝記録など、興味深いトピックが満載です。 ■こんな方におすすめ ・Webセキュリティの基礎を、知識と体験でしっかり学びたい方 ・教科書的なことはわかっても、実際にはよくわかっていない、身についていないと感じている方 ・ハンズオンで攻撃手法とセキュリティ対策を体験したい方 ■目次 第1章　なぜ今、Webセキュリティなのか 第2章　Webとコンピュータの基本 第3章　安全なハンズオン環境の作り方 第4章　Webページを作ってみよう 第5章　Webを理解するための便利なツール紹介 第6章　HTTPの理解 第7章　セッションハイジャック 第8章　認証情報の突破 第9章　インジェクション攻撃 第10章　クライアントサイドへの攻撃 第11章　サーバ本体を掌握する攻撃 第12章　Webサーバを守るための基本対策 ■著者プロフィール ●左門 至峰：株式会社エスエスコンサルティング代表。ネットワークとセキュリティの専門家。企業システムの構築やセキュリティ分野での実務経験を持ち、講演、企業向け研修など幅広く活動。著書に、情報処理安全確保支援士試験対策の『支援士』シリーズ（技術評論社）など多数。保有資格は、情報処理安全確保支援士、CISSP、技術士（情報工学）、ネットワークスペシャリスト、システム監査技術者、プロジェクトマネージャなど。 ●SATOKI（辻 知希）：株式会社Ikotas Labs代表取締役社長。Webアプリケーションつんつん職人、CTFプレイヤー、バグハンター。国内トップのCTFチーム「BunkyoWesterns」に所属。AVTOKYO（2020/2023/2024/2025）、Security Analyst Summit (2024/2026)、Hack Fes.（2024/2026）など、国内外の主要セキュリティカンファレンスで登壇。Googleが提供するサービスやFirefoxをはじめ、主要なWebサービスやソフトウェアに存在する数々の0-day脆弱性を発見・報告。