個人や組織がサイバー脅威と戦うために、不可欠なペネトレーションテストスキルとリソースを、NRIセキュアの専門家が講師を務め提供します。
ペネトレーションテスト技術の総本山
OSCPとは？
OSCP(Offensive Security Certified Professional)とは、Offsecが認定を行っている国際的に認められた先進的なサイバーセキュリティ人材育成を目的とするグローバル認定資格のうち、ペネトレーションテストに特化したコースです。ペネトレーションテストの方法論、ツール、テクニックを実践的な環境で学習します。
○OffSec
https://www.offsec.com/
Kali Linuxによるペネトレーションテスト- サイバーセキュリティ入門
- ペネトレーションテスターのためのレポート作成
- 情報収集
- 脆弱性スキャン
- Webアプリケーション入門
- Webアプリケーションへの攻撃
- SQLインジェクション攻撃
- クライアントサイド攻撃
- 公開されているエクスプロイトの利用
- エクスプロイトの修正
- アンチウイルスの回避
- パスワード攻撃
- Windows特権のエスカレーション
- Linux特権のエスカレーション
- ポートのリダイレクトとSSHトンネリング
- 高度なトンネリング
- Metasploit Framework
- Active Directoryの導入と列挙
- Active Directory認証への攻撃
- Active Directoryにおける横展開
- ピースの組み立て
※講義は日本語、テキストは全て英語になります。
