BEGIN:VCALENDAR VERSION:2.0 PRODID:-//https://techplay.jp//JP CALSCALE:GREGORIAN METHOD:PUBLISH X-WR-CALDESC:Hack The Boxで学ぶペネトレーションテスト（入 門編）　第10回 X-WR-CALNAME:Hack The Boxで学ぶペネトレーションテスト（入 門編）　第10回 X-WR-TIMEZONE:Asia/Tokyo BEGIN:VTIMEZONE TZID:Asia/Tokyo BEGIN:STANDARD DTSTART:19700101T000000 TZOFFSETFROM:+0900 TZOFFSETTO:+0900 TZNAME:JST END:STANDARD END:VTIMEZONE BEGIN:VEVENT UID:830176@techplay.jp SUMMARY:Hack The Boxで学ぶペネトレーションテスト（入門編 ）　第10回 DTSTART;TZID=Asia/Tokyo:20210915T190000 DTEND;TZID=Asia/Tokyo:20210915T210000 DTSTAMP:20260513T004839Z CREATED:20210902T141632Z DESCRIPTION:イベント詳細はこちら\nhttps://techplay.jp/event/83017 6?utm_medium=referral&utm_source=ics&utm_campaign=ics\n\n　Hack The Box で学ぶペネトレーションテスト（入門編）第10回\n★ ハッキング技術で世界を救おう ★\nこの勉強会は、ペ ネトレーションテストに関するスキル向上を目的とし た勉強会です！\n勉強会では、ペネトレスキル向上の ために世界最高の学習プラットフォーム「Hack The Box」 を活用します。\n参考）Hack The Boxとは？ -> https://qiita.co m/WhizOwl/items/165783694cb4791cff34\nペネトレーションテスト （ペネトレ）に興味がある人、ホワイトハッカーに憧 れている人・なりたい人・ならないといけない人、脆 弱性を見つけてガンガン稼ぎたい人、ハッキング技術 で世界を救いたい人！などなど。ペネトレーションテ ストに興味がある方・勉強したい方は、誰でも参加歓 迎です！是非一緒に楽しみながら勉強しましょう。\nHa ck The Boxに用意された数多くのターゲットマシン（Box） の攻略を通じて、ペネトレーションテストのスキルを 爆上げしていきましょう！\n【 初学者向け 】【基本ゆ るめ】です。\n多少飲みながら実施します。参加者の 皆さまもご自由に。Eat Drink Hack Repeat.\n 対象者 \n\n\nペ ネトレーションテストに興味がある人\n\n\nホワイトハ ッカーに憧れている人・なりたい人\n\n\nハッキングで 世界を救いたい人\n\n\nセキュリティ業界への就職・転 職を考えている人\n\n\nOSCPの取得を目指している人\n\n\n 今回のテーマ\n第10回のテーマは、「権限昇格」です ！\n本勉強会もいよいよ第10回、ついに最終回です！最 後はroot権限の取得方法です！権限昇格は、カーネルの 脆弱性を突いて特権昇格するカーネルエクスプロイト から、rootで実行されるアプリケーションの脆弱性や設 定不備、suidやsudoなどで指定されたファイルやコマン ドを悪用してrootを奪取する方法など様々な方法があり ます。\n権限昇格を通して、システム内部のセキュリ ティ対策の重要性について学習していきましょう！\n 演習は参加者各自のパソコンで行っていきます。\n以 下参加者の準備をご確認の上、仮想環境・Kali Linuxの準 備をお願いします。\n キーワード\n\n\nroot、Administrator 、\n\n\n特権、権限昇格、Privilege Escalation\n\n\nsuid 、sudo 、kernel exploit \n\n\nローカルエクスプロイト\n\n\n様々な 権限昇格の方法\n\n\n タイムテーブル（予定）\n9/15（水 ）19:00-21:00 @ ZOOM（オンライン）\n\n\n\n時間\n内容\n備考\ n\n\n\n\n19:00-19:10\n乾杯、挨拶、講師紹介\n\n\n\n19:10-19:20\n 特権アカウント\n\n\n\n19:20-20:00\nHack The Box で学ぶ権限昇 格（Linux）\n\n\n\n20:00-20:40\nHack The Box で学ぶ権限昇格（W indows）\n\n\n\n20:45-21:00\nGrand Finale!（振り返り・今後に向 けて）\n\n\n\n\n Webオンライン\nZoomで開催します。\nZoom のログインURLは、申し込み後にご案内します。\n 参加 者の準備\n\n\nパソコン\n\n\nZOOM\n\n\nペネトレができる環 境（（例）Kali Linux on 仮想環境 ）\n\n\n・ VMwareの導入手 順は -> https://qiita.com/WhizOwl/items/ce699f6f4366465dbe2e\n・ Virtu alBoxの導入手順は -> https://qiita.com/WhizOwl/items/2af1e3ef8ed4e9 54b690\n・ Kali LinuxのダウンロードURL -> https://www.kali.org/ge t-kali/#kali-virtual-machines\n＊Kali Linuxのイメージのダウン ロードに時間がかかりますのでご注意ください。\n あ ると望ましい知識やスキル\n\nネットワーク（TCP/IP）の 基本的な知識\nLinux や Windows の基本的な操作\n\n分から ないことや新しいことは、必要に応じて勉強していき ましょう！\n 申込方法\n本ページから申し込みをお願 いします。\nhttps://connpass.com/event/223965/\n 参加費用\n無 料\n＊飲み物やおやつなどは各自でご準備ください。 勉強会の最初に毎回「乾杯」します (*^∇^)／□☆\n 今 後の予定\n本勉強会は、以下予定で実施しています。\n 連続で参加することをオススメしていますが、１回の 参加でもなるべく理解できるように１回完結で構成し ています。\n\n\n\n日程\n回数\nテーマ\n備考\n\n\n\n\n7/14（ 水）19:00-21:00\n第１回\nペネトレーションテストとは、O SCP・PWK、OSCP 合格への道\n終了\n\n\n7/21（水）19:00-21:00\n 第２回\n仮想環境、Kali Linuxセットアップ、初期設定、 有用ツールなど\n終了\n\n\n7/28（水）19:00-21:00\n第３回\nH ack The Box、アカウント作成、クイックガイド、Starting Po int\n終了\n\n\n8/4（水）19:00-21:00\n第４回\nポートスキャ ン、Nmap、基本スキャン、様々なスキャンオプション\n 終了\n\n\n8/9（月）18:00-20:00\n再開催\nポートスキャン、N map、基本スキャン、様々なスキャンオプション\n終了\n \n\n8/11（水）19:00-21:00\n第５回\n列挙、Nmap スクリプトス キャン（NSE）、様々な情報列挙\n終了\n\n\n8/18（水）19:0 0-21:00\n第６回\nWebの基本、Web調査、ディレクトリ探索 、Burp Suite 基礎\n終了\n\n\n8/25（水）19:00-21:00\n第７回\n リバースシェル（Windows、Linux）\n終了\n\n\n9/1（水）19:00 -21:00\n第８回\n脆弱性調査、PoCコードの探索、Exploit\n終 了\n\n\n9/8（水）19:00-21:00\n第９回\nパスワード解析、John the Ripper、Hashcat など\n終了\n\n\n9/15（水）19:00-21:00\n第10 回\n権限昇格 - Linux and Windows -\n参加募集中\n\n\n\n※変更 になる場合もあります。\n 参考 \nある程度、ペネトレ の基礎が身に付いてきた方は、Hack The Boxのターゲット マシンに実際にチャレンジしてみましょう。また、並 行勉強会の「実践編」もあります。実践編では、ター ゲットマシンの攻略方法をウォークスルー形式で解説 しながら勉強していきます。本勉強会の詳細は、グル ープページでご確認をお願いします。\n・https://hackthebo x.connpass.com/\n 主催\nストーンビートセキュリティ株式 会社\nhttps://www.stonebeat.co.jp/ LOCATION:ZOOM オンライン URL:https://techplay.jp/event/830176?utm_medium=referral&utm_source=ics&utm _campaign=ics END:VEVENT END:VCALENDAR