Peter Kim 　著

内容

目次

はじめに 第1章　試合の前に ― セットアップ 1.1　ラボの構築 1.2　侵入テストマシンの構築 1.3　学習 1.4　まとめ 第2章　スナップ前に ― ネットワークのスキャン 2.1　パッシブディスカバリ ― オープンソースインテリジェンス 2.2　パスワードリストの作成 2.3　アクティブディスカバリ ― 外部スキャニングと内部スキャニング 2.4　脆弱性スキャニング 2.5　Webアプリケーションのスキャニング 2.6　Nessus、nmap、Burpの解析 2.7　まとめ 第3章　ドライブ ― スキャン結果のエクスプロイト 3.1　Metasploit（Windows/Kali Linux） 3.2　スクリプト 3.3　プリンター 3.4　Heartbleed 3.5　Shellshock 3.6　Gitリポジトリダンプ（Kali Linux） 3.7　NoSQLMap（Kali Linux） 3.8　Elastic Search（Kali Linux） 3.9　まとめ 第4章　スロー ― 手動によるWebアプリケーションのテスト 4.1　Webアプリケーションの侵入テスト 4.2　SQLインジェクション 4.3　手動によるSQLインジェクション 4.4　クロスサイトスクリプティング（XSS） 4.5　クロスサイトリクエストフォージェリ（CSRF） 4.6　セッショントークン 4.7　その他のファジングと入力の検証 4.8　OWASPの脆弱性トップ10 4.9　機能とビジネスロジックのテスト 4.10　まとめ 第5章　ラテラルパス ― ネットワーク内の移動 5.1　クレデンシャルがない状態でのネットワークアクセス 5.2　ARPポイズニング 5.3　管理者以外のドメインアカウントの使用 5.4　ローカル管理者またはドメイン管理者アカウントの使用 5.5　ドメインコントローラの攻撃 5.6　持続型攻撃 5.7　まとめ 第6章　スクリーンパス ― ソーシャルエンジニアリング 6.1　ドッペルゲンガードメイン 6.2　フィッシング 6.3　フィッシングレポートの作成 第7章　オンサイドキック ― 物理的なアクセスが必要な攻撃 7.1　無線ネットワークのエクスプロイト 7.2　バッジクローニング 7.3　Kon-Boot（Windows/Mac OS X） 7.4　ペネトレーションドロップボックス ― Rasberry Pi 2 7.5　Rubber Ducky 7.6　まとめ 第8章　クォーターバックスニーク ― アンチウイルススキャナーの回避 8.1　アンチウイルススキャナーの回避 8.2　その他のキーロガー 8.3　まとめ 第9章　スペシャルチーム ― クラッキング、エクスプロイト、トリック 9.1　パスワードクラッキング 9.2　脆弱性の検索 9.3　ヒントとトリック 9.4　有償のツール 第10章　ツーミニッツドリル ― ゼロからヒーローへ 10.1　10ヤードライン 10.2　20ヤードライン 10.3　30ヤードライン 10.4　50ヤードライン 10.5　70ヤードライン 10.6　80ヤードライン 10.7　ゴールライン 10.8　タッチダウン！ 第11章　ゲーム終了後の分析 ― レポート 第12章　生涯教育 バグバウンティ / 主なセキュリティカンファレンス / トレーニングコース / フリートレーニング / CTF / 最新情報の取得 / メーリングリスト / ポッドキャスト / 攻撃から学ぶ おわりに 謝辞