Cybersecurity チュートリアル

この実験では、iptables を使用して Kali Linux 上でファイアウォールを設定する方法を学びます。ルールの表示、特定の IP アドレスのブロック、特定ポートの許可、設定の保存など、不可欠なスキルを習得します。Kali Linux コンテナ環境での実践的な演習を通じて、効果的なトラフィックフィルタリングによるネットワークセキュリティの向上を体験してください。

この実験では、`dd` コマンドを使用した証拠取得と暗号学的ハッシュによるデータ完全性の確保に焦点を当て、デジタルフォレンジックの基本原則を学びます。

この実験では、Linux環境でGPGを使用してファイルを暗号化および復号する方法を学びます。キーペアの生成、ファイルの暗号化と復号、公開鍵の交換と署名、そしてデータの安全性を確保するためのバックアップや失効証明書の作成といったキー管理の実践的なスキルを習得します。

この実験では、SSH を使用して Linux システムへのリモートアクセスを保護するための基本を学びます。鍵ベース認証、`scp` による安全なファイル転送、および`ssh -L`によるポートフォワーディングのための SSH トンネル作成の実践的な経験を積むことができます。

この実験では、Linux システム上のユーザーアカウントの基本的なセキュリティベースラインを確立し、コンプライアンスを検証し、重要な設定ファイルの監視のために auditd をセットアップする方法を学びます。

この実験では、Linux システムで SNMPv3 を使用してセキュアなネットワーク監視を実装する方法を学びます。SNMP エージェント（snmpd）を設定して強力な認証と暗号化を強制し、セキュアなユーザーを作成し、snmpwalk を使用して設定したエージェントに対してセキュアなクエリを実行します。

このチャレンジでは、サイバーセキュリティアナリストとしての第一歩として、Metasploit に慣れていただきます。目標は Metasploit フレームワークのコンソールを起動することです。ターミナルで `msfconsole` コマンドを実行するだけで、このチャレンジを完了できます。

この実験（Lab）では、リポジトリシークレットを設定し、ワークフロー内でそれらを参照することにより、GitHub Actions で機密情報を安全に管理する方法を学びます。

この実験では、堅牢なパスワードポリシーを実装して Linux のセキュリティを強化します。複雑性と有効期限に関するルールを設定し、新規ユーザーに適用するとともに、認証ログを監視して、総当たり攻撃の兆候である連続したログイン失敗などの不審な活動を検知します。

この実験では、不要なサービスを特定して無効にし、Uncomplicated Firewall (UFW) を設定してネットワークトラフィックを制御することにより、Linux システムを強化する方法を学びます。

この実験では、LabEx VM 上の Kali Linux で John the Ripper を使用したパスワードクラッキングを体験します。/etc/shadow から Linux パスワードハッシュをクラックする方法、カスタムワードリストの使用方法、およびクラックした資格情報を保存して確認する方法を学びます。初心者向けのこの実践的な実験では、ペネトレーションテストのスキルをステップバイステップで習得できます。

この実験では、簡単なスクリプトを作成し、コマンドインジェクション攻撃をシミュレートし、サニタイズを実装し、ハッシュを使用してスクリプトの整合性を検証することで、入力検証とコード整合性の重要性を学びます。

このラボでは、Linux 環境における CIA トライアド（機密性、完全性、可用性）について実践的な経験を積みます。`chmod` を使用したファイルパーミッションの設定、MD5/SHA256 ハッシュを使用したファイル完全性の検証、および可用性を確保するためのサービス監視のシミュレーションを学びます。

この実験では、Nmap を使用した脆弱性スキャンの基本を学びます。Nmap をインストールし、ローカルマシンでポートスキャンを実行し、結果を分析して潜在的なセキュリティ上の弱点を特定します。

この実験では、LabEx VM 上の Kali Linux を使用して、Metasploit Framework によるペネトレーションテストを体験します。ターゲットとなるエクスプロイトの選択、リバースシェルペイロードの設定、エクスプロイトの実行、そして Meterpreter セッションへのアクセスといった手順を通じて、実践的なサイバーセキュリティのスキルを習得します。

この実験では、Kali Linux に深く入り込み、ペネトレーションテスト（侵入テスト）のための強力なセキュリティツールを探索します。dpkg -l を使用したツールの確認、msfconsole による Metasploit の起動、Nmap スキャンの実行、Nikto による Web サーバーのスキャン、man ページによるヘルプの参照、およびファイルへの出力リダイレクトの方法を学びます。管理された環境で、サイバーセキュリティの必須スキルを習得しましょう。

この実験では、Linux 上の Nginx Web サーバーを自己署名証明書を使用した HTTPS の実装によって保護します。Nginx のインストール、OpenSSL を使用した証明書の生成、HTTPS のための Nginx の設定、そして curl や openssl のようなコマンドラインツールを使用したセキュアな接続のテストを行います。

この実験では、Linux システム上で潜在的なマルウェアの兆候を特定するための基本的な技術を学びます。標準的なコマンドラインユーティリティを使用して、疑わしいプロセスアクティビティの調査、予期しないファイルの変更の検出、および異常なエントリのシステムログの分析を行います。