サイバーセキュリティ

初心者にも親和性の高いインタラクティブなラボを通じて、サイバーセキュリティの基礎を探求しましょう。エシカルハッキング、ネットワーク分析、暗号化、ウェブセキュリティの基本に関する実践的な経験を積むことができます。Hydra、Nmap、OpenSSL、Wireshark などの業界標準のツールを使って、サイバーセキュリティの重要な概念を理解したい完全な初心者に最適です。

このコースでは、Capture The Flag (CTF) チャレンジのエキサイティングな世界に飛び込みます。隠しファイル、弱いパスワード、オープンポート、設定ミス、ログ分析、ディレクトリトラバーサル、環境変数漏洩、スクリプト分析、ネットワークエクスプロイト、ウェブ脆弱性などを網羅した実践的なラボを通じて、基本的なサイバーセキュリティの概念と実践的なテクニックを学びます。

14 のガイド付き実習と対応する 13 のチャレンジで、ターミナルの基礎、ローカルサービスの検出、HTTP とパケットの調査、パスワードツール、Metasploit、ファイアウォールによるアクセス制御を通じて Kali Linux を学びます。

このコースでは、コンピュータネットワーク上のホストやサービスを発見するために使用される強力なネットワークスキャナツールである Nmap について学びます。

このコースでは、Wireshark を使用してネットワークトラフィックをキャプチャおよび分析する方法を学びます。Wireshark のインストール方法、パケットのキャプチャ方法、およびそれらの分析方法を習得します。また、Wireshark を使用してネットワークの問題をトラブルシューティングし、ネットワークトラフィックを分析し、ネットワークを保護する方法も学びます。

このコースでは、強力なパスワードクラッキングツールである Hydra の基本的な使い方を学びます。インストール方法、基本コマンドを探索し、SSH、HTTP、FTP、Telnet などのさまざまなサービスを攻撃します。

このコースでは、強力なパスワードクラッキングツールである Hashcat の使用方法の基本を学びます。インストール、ハッシュタイプ、辞書攻撃、総当たり攻撃、セッション管理について探ります。

このコースでは、強力な侵入テストフレームワークである Metasploit の使用に関する基礎を学びます。インストール、コンソールナビゲーション、モジュールの使用、スキャン技術、エクスプロイトの実行、およびポストエクスプロイトについて探求します。

本コースでは、対称暗号と非対称暗号、ハッシュ化、デジタル署名、鍵交換プロトコルなど、暗号技術の基礎を学びます。実践的な演習を通じて、重要な暗号学的概念とツールを習得します。

このチャレンジベースのコースで、ペネトレーションテストの必須テクニックを習得しましょう。各チャレンジでは、Nmap、FTP、SMB、Telnet、Rsync、RDP、HTTP、SSH などの業界標準ツールを使用して、脆弱性を独自に発見・悪用する必要があります。安全で管理された環境での自己主導型の探索を通じて、偵察および列挙スキルを完璧にしましょう。

サポートサイトのバックアップ漏えいを調査し、社内用ファイルの公開問題を修正します。さらに、許可されたダウンロードを維持しながら、別のポータルサイトを自力で保護します。

顧客セッションを使い、正当な共有と非公開請求書の漏えいを区別して、欠陥のある API から合成請求書を取得します。

API キーの漏えいを追跡・失効させ、最小権限でサポート集計を復旧し、出荷連携を自力で保護します。

匿名の文書公開を修正し、ポータル ID の読み取りを制限します。公開ヘルプと文書を保ちながらパートナー領域も保護します。

安全でない商品クエリを修正し、正当な記号を保持して、出荷準備済み注文の検索も自力で保護します。

再設定ハンドラーを修正して再使用と別アカウントの変更を防ぎ、通常の復旧を維持しながらスタッフポータルを保護します。

ローカル CI ジョブを修正し、メタデータを文字列のまま扱いながらプレビュービルドを維持します。

サーバー側の画像リクエストを追跡し、宛先を制限してリダイレクトを拒否し、正規の取り込みを維持します。

実際の Redis のコマンドとキー権限を制限し、ダッシュボードを専用アカウントに切り替え、監視を維持しながら注文ワーカーを保護します。

コンテナの入力を保護し、非 root のアプリケーションユーザーを選択して、実際のレポートと請求書の生成を維持します。

実際の Nginx の名前とチェーンの障害を診断・修復し、正常動作を維持しながらパートナーポータルを自力で復旧します。

ゲートウェイで不要な PostgreSQL 接続を遮断し、注文機能と公開ステータスサービスを維持します。

繰り返し起動するプロセスを実際の cron 設定まで追跡し、正規の状態更新を維持しながら起動元を取り除きます。

独立した基準でバックアップを検証し、SQLite の復旧データを一時配置して、公開ファイルを保持したまま注文と出荷記録を復元します。

Suricata の HTTP ルールを作成・調整・テストし、正当な通信を誤検知せず、合成された不正な文書アップロードを検出します。

認証済みの主体、実際のサーバー判断、明示された提案の再生を使い、読み取り専用ツールと文書単位のアクセスを実施します。