なかぴょん
へびにょん
今回はUdemyの講座の1つである、【5日で学ぶ】情報セキュリティマネジメント入門（Python 3/Kali Linux使用）を受けてきました。
情報セキュリティ対策の基本的な考え方だけでなく、安全にサーバーを運用したり、サイバー犯罪から身を守る方法も学べる講座です。
Pythonによるスクレイピングなどへの応用にも役立つので、スクレイピングに興味がある方にもぜひ、受けていただきたい講座です。
この講義Udemyの中では特におすすめです。
記事を読み進んでいくとわかるのですが、使用する開発ツールが他の講義よりも段違いに多いです。
Pythonはもちろんのこと、仮想サーバーを構築するための知識を一通り網羅することができます。
自分でサーバーを立ててハッキングするなんて、普通だと経験できないです。
ぜひ、受講するのをおすすめします。
それでは、詳しく解説していきます。
もくじ
なぜ講座を受けようと思たのか
最近、ニュースで取り上げられている情報漏洩や、サイバー犯罪に関しての理解を深めたかったためです。
情報漏洩ってどうやったら起こってしまうのか、具体的なイメージが沸くようにしたいと思い、講座を受けました。
誰向きなのか
今回の講義は、情報セキュリティマネジメントについて全く知識がない方でも問題なく受けられる講座です。
事前知識も特に必要ありませんので、気軽に講座を受けてみてください.
・ペネトレーションテストや、ネットワークセキュリティを学びたい方
・Whitehat Hackerになりたい方
・サーバー管理などをしていて典型的な攻撃方法を理解し、防御策を打ちたい方
何が学べるのか
- Pythonを使用したネットワークプログラムの書き方
- VirtualBox上にKali LinuxとPython 3をインストールし、セキュリティについて学べます
- インターネットやLANなどの基本的な知識を得られます
- GitHubを用いたプルリクエスト・レビュー・マージの開発フロー
- 仮想環境内でハッキングテクニックを体験できます
学ぶ際の事前準備
講座内で環境構築を行わないといけない部分が多いので、講義時間＋αで時間を確保しておくことをおすすめします。
専門的な分野が多く登場するため、途中でわからなくなったら、調べるのを徹底した方がよいかと思います。
今回、環境構築の際に大量のデータをダウンロードするため、メモリ容量が少ないノートパソコンで講義を受けるのはあまりおすすめしません。
デスクトップ型のPCがある方はそちらで受けてください。
講座詳細
セクション1 第0日：イントロ（学習をはじめる前に）
情報セキュリティの事前知識がなくても、講義が理解できるようにセキュリティに関する基礎を解説してくれます。
情報セキュリティの勉強をしたいけど、何を学んでいいかわからないという方に向けた内容となっています。
- 1. はじめに
- 2. 情報セキュリティとは？
- 3. 情報資産と脅威
- クイズ 1: 小テスト：情報セキュリティの概要
- 4. セキュリティインシデントの事例と対策
- 5. セキュリティ診断とペネトレーションテスト
セクション2 第1日：環境構築（Kali Linux & Python 3）
今回の講義で使用する開発ツールのインストールを行います。
プログラミング未経験の方でも問題なくインストールできるように手順を紹介してくれています。
開発ツールのダウンロードに結構時間をとられるかと思いますので、まとまった時間がある時にセッションを進めるのをおすすめします。
すでに、「Kali Linux」・「VirtualBox」・「Guest Additions」・「Wing IDE」などの開発ツールをインストール済みで、環境構築ができている方は、このセクションを飛ばしても問題ないかと思います。
- 6. このセクションで学ぶこと
- 7. Kali Linux 最新版のダウンロード
- 8. VirtualBoxのインストール
- 9. Kali Linux 2017のインストール
- 10. 練習：Kali LinuxをVirtualBox上にインストールしてみよう
- 11. Guest Additionsのインストール（Kali 2017)
- 12. 練習：Guest Additionsをインストールしてみよう
- 13. 練習：dist-upgradeをして解像度を変更してみよう
- 14. 日本語環境を整えよう
- 15. 練習：日本語入力を試してみよう
- 16. Wing IDEのインストール
- 17. 練習：Wing IDEをインストールしてPython 2を試してみよう
- 18. Wing IDEでPython 3を使用する
- 19. 練習：Wing IDEでPython 3を使えるように設定しよう
セクション3 第2日：ターゲット情報の調査（ネットワーク・ポートスキャン）
- 20. セクション概要とサーバー攻撃のステップ
- 21. urllibを使ってデータを取得・保存してみよう
- 22. 練習：urllibを使って画像ファイルを取得・保存してみよう
- 23. Kali Linuxのネットワーク設定変更とpingの実行
- 24. 練習：Kali Linuxのネットワーク設定を変更しよう
- 25. tracerouteを実行してみよう
- 26. 練習：tracerouteを実行してみよう
- 27. nmapでポートスキャンをしてみよう
- 28. 練習：nmapでポートスキャンをしてみよう
セクション4 第3日：データのキャプチャ（データを集める）
- 29. TCPクライアントを書いてみよう
- 30. 練習：TCPクライアントを書いてみよう
- 31. スニッファーを書いてみよう
- 32. 練習：スニッファーを書いてみよう
- 33. パブリックなアドレスをリッスンしてみよう
- 34. 練習：パブリックなアドレスをリッスンしてみよう
セクション5 第4日：Webサーバーへの辞書型攻撃
- 35. テスト環境に標的を用意しよう（WordPress）
- 36. 練習： WordPressをセットアップしてみよう
- 37. URLクライアントを作成しWordPressにアクセスしよう
- 38. 練習: URLクライアントを作成しよう
- 39. サイトのファイル構成を確認しよう
- 40. サイトのファイル構成をチェックするコードを書いてみよう
- 41. ログインページを調べよう
- 42. 作成するブルートフォースプログラムの概要
- 43. ブルートフォースのコードを書いてみよう
- 44. 練習：ブルートフォースのPythonコードを書いてみよう
セクション6 第5日（リクエスト動画）：Metasploitを使ってみよう（追加中）
- 45. Metasploitとは？
- 46. MSFコンソールの起動とアップデート
- 47. 練習：msfconsoleを起動してみよう
- 48. GUIクライアント（Armitage）の起動確認
- 49. Vagrantをインストールしよう
- 50. 練習課題： Vagrantをインストールしよう
- 51. Vagrantbox（CentOS）をダウンロードしよう
- 52. 練習課題： CentOSのボックスをダウンロードしよう
- 53. 仮想マシン（ターゲット）の作成と起動・停止
- 54. 練習課題：VMを作ろう
- 55. SSHクライアントから接続してみよう
- 56. 練習課題：SSHで接続してみよう
- 57. OpenSSLのバージョンを確認しよう
- 58. 練習課題：OpenSSLのバージョンを確認しよう
- 59. Apache httpdのインストール・起動確認
- 60. 練習課題：Apache httpdのインストール・起動確認
- 61. SSL証明書を生成し、HTTPS接続をしてみよう
- 62. 練習課題：秘密鍵とSSL証明書を生成し、SSL接続を確認しよう
- 63. exploitを実行してみよう
- 64. 練習課題：exploitを実行してみよう
- 65. msfconsoleやVMの終了手順
セクション7 ボーナスセクション
- 66. さらにスキルを向上するために
セクション8 リクエスト動画: SQLインジェクション
- 67. イントロ
セクション9 アーカイブ
セッション2でKali Linux 2017のインストールができた方はこのセッションは飛ばして問題ございません。
Kali Linux 2016のインストール方法が2017年版と同じような手順で書かれているだけです。
- 68. Kali Linux 2016のインストール
- 69. Guest Additionsのインストール（1/2）Kali 2016
- 70. Guest Additionsのインストール（2/2）Kali 2016
まとめ
今回はUdemyの講座の1つである、【5日で学ぶ】情報セキュリティマネジメント入門（Python 3/Kali Linux使用）についてご紹介しました。
仮想空間内で実際に、Webサイトのハッキングを体験ができました。
セキュリティだけではなく、TCP/IPネットワークの基礎知識も学べる良い講座でした。
今回紹介した講座以外に、僕が受けたPython講座はいくつかあります。
興味がある方はこちらの記事をご覧ください。
【保存版】UdemyにあるおすすめPython講座集めてみた
※ただいま作成中途中のため、一部デザインが崩れて見ずらくなっております。完成まで少々おまちください。
なかぴょんに受けてほしい学習サービスのリクエスト等ございましたら、
お問い合わせにてお伝えください。
リクエストをいただいた講座は受け終わった後で記事にします。
なかぴょん
コメントを残す