ハッキングタグで同率6位（23冊中）。Zenn・Qiitaなどの2記事で紹介（時点）。
- 紹介記事
- 2件
- 媒体別
- Zenn 1・企業テックブログ 1
- 初めての紹介
- 最新の紹介
この本を選ぶ前に
- 出版年
- （約3年前）
- タグ内の順位
- ハッキングタグで同率6位（23冊中・紹介記事数の順）
- 代わりの本
ハッキングタグで、この本より新しく紹介記事の多い本
紹介している記事（2件）
記事ごとの説明は、記事本文のうちこの本に触れた部分をAIが要約したもので、筆者の原文ではありません。
- セキュリティチームの輪読会についてご紹介 企業テックブログ · 10X ·
筆者のチームは、面白そうだが自分たちにできる気がしないと感じつつ、チームで力を合わせれば読破できると考えてこの本を輪読会で選んだ。内容がハンズオン形式で丁寧に解説されていたため、楽しみながら読了できたという。当時は2名のチームで、セキュリティに強いメンバーが加わった今読み直すと、また違う議論が生まれそうだとしている。
- 2023年に読んだ本 Zenn · hmarui66 · · いいね 39
数年続けている輪読会の課題図書として本書を読んだと述べている。ペンテスターという用語を初めて知るほどの段階から読み、ペネトレーションテストについて学ぶ機会になったと評価している。
この本について
攻撃者の侵入から被害拡大までを、ポートスキャンの仕組みと攻撃ツールの実習を通して学ぶ本である。前半では、サイバー攻撃の事例と進行過程を押さえたうえで、Linux上に演習環境を構築し、PythonとScapyでTCP SYNスキャンやTCP Connectスキャンを行う。ARPスプーフィングやDoSを引き起こす脆弱性も取り上げ、パケット操作が攻撃に使われる例を示す。続いてNmapのスキャン方法や拡張スクリプト、Nessusのポリシー設定と検出結果の見方を学び、両ツールの使い分けも扱う。Metasploit Frameworkでは、ブルートフォース攻撃、既知脆弱性の悪用、リバースシェル、侵害後の端末操作、セキュリティ製品による検出の回避を演習する。後半は、端末内や他の端末へ被害が広がる手口と、それを抑える対策を解説する。付録では、安全な学習環境やキャリア形成、ペンテスターとのコミュニケーションを扱う。
出版社の内容紹介・目次と紹介記事をもとにAIが要約したものです。原文の転載ではありません。
目次（主な章）
出典: 出版社の書籍ページ （章の見出しのみ）
- 1章 攻撃者はいかにしてシステムを攻撃するのか
- 2章 Scapyでポートスキャナを自作し動作原理を知ろう
- 3章 デファクトスタンダードのポートスキャナNmap
- 4章 既知脆弱性を発見できるネットワークスキャナNessus
- 5章 攻撃コードを簡単に生成できるMetasploit Framework
- 6章 攻撃者はどのように被害を拡大するか
- 付録A ペンテスターが安全にキャリアを形成する方法
- 付録B ペンテスターと良好な関係を築く方法