Hack The Boxで学ぶペネトレーションテスト（入門編）第６回

★ ハッキング技術で世界を救おう ★

この勉強会は、ペネトレーションテストに関するスキル向上を目的とした勉強会です！ 勉強会では、ペネトレスキル向上のために世界最高の学習プラットフォーム「Hack The Box」を活用します。

参考）Hack The Boxとは？ -> https://qiita.com/WhizOwl/items/165783694cb4791cff34

ペネトレーションテスト（ペネトレ）に興味がある人、ホワイトハッカーに憧れている人・なりたい人・ならないといけない人、脆弱性を見つけてガンガン稼ぎたい人、ハッキング技術で世界を救いたい人！などなど。ペネトレーションテストに興味がある方・勉強したい方は、誰でも参加歓迎です！是非一緒に楽しみながら勉強しましょう。

Hack The Boxに用意された数多くのターゲットマシン（Box）の攻略を通じて、ペネトレーションテストのスキルを爆上げしていきましょう！

【 初学者向け 】【基本ゆるめ】です。

多少飲みながら実施します。参加者の皆さまもご自由に。Eat Drink Hack Repeat.

対象者

• ペネトレーションテストに興味がある人

• ホワイトハッカーに憧れている人・なりたい人

• ハッキングで世界を救いたい人

• セキュリティ業界への就職・転職を考えている人

• OSCPなどのペネトレ関連の資格取得を目指している人

• ストーンビートセキュリティという会社に興味がある人

今回のテーマ

第６回のテーマは、「Webアプリケーションの調査」です！

Webアプリケーションの世界は広くて大きいです！様々なプラットフォームやソフトウェアの上に多様な開発言語・フレームワークを活用して開発されているWebの世界。勉強会の時間内ではWebアプリケーションの脆弱性の１つ１つを解説は難しいので、今回は、基本的なWebアプリケーションの理解と利用されているアプリケーションの特定、Web調査の基本的な事項について取り上げたいと思います。

Hack The Boxのターゲットでも、Webアプリケーションを足掛かりに内部侵入を試行するケースは多数あるので、Webアプリケーションの基本的な調査方法について学習しましょう！

演習は参加者各自のパソコンで行っていきます。

以下参加者の準備をご確認の上、仮想環境・Kali Linuxの準備をお願いします。

※Webアプリケーションの脆弱性調査について、今回の勉強会では紹介までとなりますので、ご了承ください。（別途「Webアプリケーションの脆弱性診断」として、別の機会で勉強会を企画したいと思います。）

キーワード

• Webアプリケーションの基本、HTTP、HTTPS、SSL/TLS

• 静的コンテンツ、動的リクエスト、Webセッション、Cookie

• Webアプリケーションの調査、ディレクトリ探索、ファイル探索

• whatweb、nikto、dirb、gobuster、wfuzz、sslscan、wafw00f、wpscan

• ローカルプロキシ、Burp Suiteの基本的な使い方

キーワード

• 情報列挙、Enumeration

• Nmap Script Engine（NSE）、Nmap Script Scan

• ディレクトリ探索、ファイル探索

• 様々なサービスに対する情報列挙

タイムテーブル（予定）

19:00-21:00 @ ZOOM（オンライン）

Webオンライン

Zoomで開催します。

ZoomのログインURLは、申し込み後にご案内します。

参加者の準備

• パソコン

• ZOOM

• ペネトレができる環境（（例）Kali Linux on 仮想環境 ）

・ VMwareの導入手順は -> https://qiita.com/WhizOwl/items/ce699f6f4366465dbe2e

・ VirtualBoxの導入手順は -> https://qiita.com/WhizOwl/items/2af1e3ef8ed4e954b690

・ Kali LinuxのダウンロードURL -> https://www.kali.org/get-kali/#kali-virtual-machines

＊Kali Linuxのイメージのダウンロードに時間がかかりますのでご注意ください。

あると望ましい知識やスキル

• ネットワーク（TCP/IP）の基本的な知識
• Linux や Windows の基本的な操作

分からないことや新しいことは、必要に応じて勉強していきましょう！

申込方法

本ページから申し込みをお願いします。

https://connpass.com/event/288015/

参加費用

無料

＊飲み物やおやつなどは各自でご準備ください。勉強会の最初に毎回「乾杯」します (*^∇^)／□☆

今後の予定

本勉強会は、以下予定で実施しています。

連続で参加することをオススメしていますが、１回の参加でもなるべく理解できるように１回完結で構成しています。

※変更になる場合もあります。

参考

ある程度、ペネトレの基礎が身に付いてきた方は、Hack The Boxのターゲットマシンに実際にチャレンジしてみましょう。また、並行勉強会の「実践編」もあります。実践編では、ターゲットマシンの攻略方法をウォークスルー形式で解説しながら勉強していきます。本勉強会の詳細は、グループページでご確認をお願いします。

・https://hackthebox.connpass.com/

主催

ストーンビートセキュリティ株式会社

【URL】https://www.stonebeat.co.jp/

【Qiita】https://qiita.com/organizations/stonebeat-security

【Twitter】https://twitter.com/stonebeatsec