知識ゼロから試せる　21のハッキング体験で学ぶWebセキュリティ

ビジネス・実用

3,520円 (税込)

17pt

0件

◆ハッキング体験でWebセキュリティを学ぶ◆
セキュリティ技術およびセキュリティ対策の中軸ともいえるWebセキュリティの基礎を、「動くソースコード」と「実機演習（ハンズオン）」を通して体得する一冊です。単なる脆弱性の羅列ではなく、攻撃者がどのように考えてどのように脆弱性を突くのかを、安全なローカル環境で再現します。ポイントを絞って初歩の知識から丁寧に解説し、実機でのハッキング体験により深い理解が得られるよう構成しています。
ハンズオンでは、自分の手持ちのPC（Windows環境）でMicrosoft公式の機能「WSL」を使用してLinux（Ubuntu）を起動しWebサーバ（Apache）をたてたり、Dockerで演習環境を構築します。この体験も、入門者にとって有意義な深い学びとなることでしょう。
セキュリティの世界で名を馳せる株式会社Ikotas LabsのSATOKI（辻知希）氏によるコラムも必読！脆弱性診断や物理ペネトレーションテストなどの現場のリアルや、「AI任せ」で防衛省CTFで完全優勝した話、セキュリティ業界のキャリア事情、映像作品のハッキング監修の裏話、世界最高峰のハッキング大会の実情や優勝記録など、興味深いトピックが満載です。

■こんな方におすすめ
・Webセキュリティの基礎を、知識と体験でしっかり学びたい方
・教科書的なことはわかっても、実際にはよくわかっていない、身についていないと感じている方
・ハンズオンで攻撃手法とセキュリティ対策を体験したい方

■目次
第1章なぜ今、Webセキュリティなのか
第2章 Webとコンピュータの基本
第3章安全なハンズオン環境の作り方
第4章 Webページを作ってみよう
第5章 Webを理解するための便利なツール紹介
第6章 HTTPの理解
第7章セッションハイジャック
第8章認証情報の突破
第9章インジェクション攻撃
第10章クライアントサイドへの攻撃
第11章サーバ本体を掌握する攻撃
第12章 Webサーバを守るための基本対策

■著者プロフィール
●左門至峰：株式会社エスエスコンサルティング代表。ネットワークとセキュリティの専門家。企業システムの構築やセキュリティ分野での実務経験を持ち、講演、企業向け研修など幅広く活動。著書に、情報処理安全確保支援士試験対策の『支援士』シリーズ（技術評論社）など多数。保有資格は、情報処理安全確保支援士、CISSP、技術士（情報工学）、ネットワークスペシャリスト、システム監査技術者、プロジェクトマネージャなど。

●SATOKI（辻知希）：株式会社Ikotas Labs代表取締役社長。Webアプリケーションつんつん職人、CTFプレイヤー、バグハンター。国内トップのCTFチーム「BunkyoWesterns」に所属。AVTOKYO（2020/2023/2024/2025）、Security Analyst Summit (2024/2026)、Hack Fes.（2024/2026）など、国内外の主要セキュリティカンファレンスで登壇。Googleが提供するサービスやFirefoxをはじめ、主要なWebサービスやソフトウェアに存在する数々の0-day脆弱性を発見・報告。