ホワイトハッカー入門 国際資格CEH取得を目指せ！

阿部ひろき(著者)

• 販売会社／発売会社: インプレス
• 発売年月日: 2020/10/01
• JAN: 9784295010029

商品レビュー

2025/09/26

ハッキングフロー　P24

公開情報収集
ネットワーク情報収集
→偵察
サーバ情報収集
→スキャン
整理
脆弱性情報収集
→列挙
脆弱性への攻撃
パスワードクラック
→アクセス権の取得
内部情報収集
権限昇格
→権限昇格
バックドア作成
マルウェアインストール
→アクセスの維持
バックドアなどの隠蔽
ログの削除
→痕跡の削除

※上記フローに含まない攻撃
DoS、WebAPp攻撃、ソーシャルエンジニアリング

スプーフィング
→レスポンスが帰ってこない→DoSに使いやすい
→囮にして正規攻撃IPを目立たなくすることも

脆弱性をつくか、認証を突破するか、その他の攻撃手法で攻めるか(ソーシャルエンジニアリング)

sudo
認証にはコマンドを打ったユーザー自身のパスワードを打つ
→ユーザ自体にsudoできる権限を外す
→攻撃者はsudo権限を持つ別ユーザーを探すか、不正な権限昇格を目指す

サーバーサイド攻撃
クライアントサイド攻撃

Webアプリ対策
サニタイズ、入力値チェック
→サニタイズは万能ではない

バックドア
・開発中に組み込まれるもの
・開発者が勝手に作るもの
・政府の諜報活動でつくられるもの
→CALEA
・攻撃者が用意するもの
アカウント追加、サービス追加、ネットワーク系サービス悪用

ルートキットは事後活動で使うもの

マルウェアが攻撃者にとって有利なソフト全般。ウイルスやワームはその一例。
ウイルスもワームも増殖するのが特徴

特定性の高い攻撃
特定性の低い攻撃

Metasploitable2
やられサーバー　VM仮想マシン

Hackme
Hack the box

2025/05/17

ハッキングについて、思ってたよりも具体的な説明があり、もちろんそのまま使えるほどの具体性はありませんが、イメージを掴むことはできて勉強になりました。

ちなみに、副題に『CEH取得を目指せ！』とありますが、資格については最後にチョロっと紹介がある程度です。

2024/07/20

セキュリティ初心者の自分にとっては非常に参考になる本でした。ハッキングのステップが分かりやすく記載されている一方で、業務まで活かそうとすると少し物足りなさも感じる。