【元受講生レビュー】ホワイトハッカー育成コースのカリキュラム！

ネットワークを流れるデータ（パケット）を解析することにより、
誰（相手機器）とどの様な通信を行っているのかがわかるようになります。
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　通信内容からいろいろな仮説を立てて、 その仮説を立証するというセキュリティ分析の基礎を習得できます。

非暗号通信では重要な情報が窃取される危険があることがわかります。

インシデント対応（事案対処）事案発生時にネットワーク上での事案発生原因等を特定する。
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　セキュリティ分析運用中システムのネットワーク上の脆弱な部分や、攻撃の痕跡を特定する。

拡張子に頼らないファイル種類の特定は偽装ファイルやファイル分割を見破ることができるようになります。

FTP通信の仕様を知ることにより、制御と転送でどのような通信を行うかがわかるようになります。

DNSの仕組みを知ることにより、
どのような攻撃にどのような対処をするかがわかるようになります。　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　

主にクラウドで使われるネットワーク経路制御技術の基礎がわかるようになります。　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　

インシデント対応（事案対処）　DNSに対する攻撃手法を分析し、攻撃を回避する。　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　

FTP通信を実際に行い、その通信パケットをキャプチャし解析を行います。
これにより、FTP通信の解析手順がわかるようになります。　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　

HTTP通信を暗号化するHTTPSの基礎的な仕様を理解することができます。　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　

プロトコルデータ内に紛れ込ませたファイルや文字列を抜き出して結合し、　　　　　　　　　　　　　　　　　　　　　復元することができるようになります。

フォレンジック・情報保証ファイル分割・通信偽装による情報の持ち出し事案の対応ができるようになります。　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　

Webサーバとクライアント（ブラウザ）の通信のやりとり、HTTPの基本がわかるようになる。

Webの脆弱性の基本がわかるようになる。　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　

Web解析用ツールの使い方がわかるようになり、Webの脆弱な部分を調べることができるようになる。　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　

セキュリティ分析、Web脆弱性診断がわかるようになる。 　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　

クロスサイトスクリプティングの動作と検出方法がわかり、対策方法がわかるようになる。

セッションハイジャックの動作原理がわかり、対策方法がわかるようになる。

インシデント対応（事案対処）
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　事案発生時にWeb上での事案発生原因等を特定する。　　　　　　　　　　　　　　　　　　　　　　　　

セキュリティ分析運用中システムのWeb上の脆弱な部分や、攻撃の痕跡を特定する。　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　

SQLインジェクションの動作原理がわかるようになり、対策方法がわかるようになる。

SQLMapを使い、SQLインジェクション脆弱性を見つけることができるようになる。
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　
インシデント対応（事案対処）

事案発生時にDB連携Web上での事案発生原因等を特定する。
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　セキュリティ分析、運用中システムのDB連携Web上の脆弱な部分や、攻撃の痕跡を特定する

ファイルは種類ごとに構造が決まっていることがわかるようになり、解析によりファイル種類を特定できるようになります。　　　　　　　　　

ファイルの中に埋め込まれている文字列を解析することができるようになります。　　　　　　　　　　

フォレンジック・情報保証

ファイルの偽装を見破り、正しいファイルに復元する。　　　　　　　　　　　　　　　　　　　　　　　　　　

インシデント対応（事案対処）・セキュリティ分析

マルウェア等のプログラムを表層解析することにより、パスワードや通信先といった情報を特定する。　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　

コンピュータ上でプログラム（プロセス）がどのように動作しているのかがわかるようになります。

OSの機能がどのように呼び出され、動作しているかがわかるようになります。

プログラミング言語で用意されている関数の呼び出しと動作がわかるようになります。　　　　　　　　　

インシデント対応（事案対処）・セキュリティ分析

マルウェア等のプログラムを動的解析することにより、パスワードや通信先といった情報を特定する。

IDAというツールを使い、プログラムのソースコードを表示させることができるようになり、　　　
どのように動作させているか詳細に解析する方法がわかるようになります。　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　

インシデント対応（事案対処）・セキュリティ分析

マルウェア等のプログラムを静的解析することにより、動的解析では解析しきれない部分の動きを解析可能になります。

デバッキングツールを使用してプログラムを動的及び静的に解析し、　　　　　　　　　　　　　　
脆弱性を発見する方法の基本がわかるようになります。
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　
脆弱性診断・セキュリティ分析

プログラムを解析して脆弱なコードを洗い出すことが可能になります。

Kali Linuxに標準で用意されている脆弱性診断ツール類を使用した疑似攻撃により、　　　　　　　　システムの脆弱性を診断する基本操作がわかるようになります。　　　　　　　　　　　　　　　　　　　　　　　　　

脆弱性診断・セキュリティ分析

脆弱性診断ツールによりシステムの脆弱性を洗い出すことが可能になります。

暗号の種類や方法などの基本的な知識を習得できます。　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　

暗号を解読する基本的な方法がわかるようになります。　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　

サイバー攻撃手法・パスワード解析暗号の仕組みを知ることができるようになります。

メモリフォレンジックで使用する解析ツールの理解ができるようになります。

メモリフォレンジックにおいて、不審なプロセスを発見する方法　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　

メモリフォレンジックにおいて、表層解析手法

ディスフォレンジックの以下の解析手法ができるようになります。
・ファイルシステム解析
・タイムライン解析
・キーワードによる検索
・ファイルカービングによるファイル復元
・ハッシュデータベース検索
・ボリュームシャドーコピーの解析

サイバーキルチェーンモデルにおける偵察（情報収集）方法を理解するとともに、
Webサーバに対する各種攻撃手法を習得します。

MACアドレスの設定変更や暗号化について理解できるようになる。

各種証明書について理解できるようになる。

ポート番号の役割と防御方法について理解できるようになる。

OpenVPNの理解ができるようになる。

以下の攻撃と対策について理解できるようになる
・OSコマンドのインジェクション
・ファイルアップロードの悪用
・クロスサイトリクエストフォージェリー

以下の既知の脆弱性について理解できるようになる。
・Tomcat（PUT）
・Shell Shock
・Struts
・HTTPoxy
・ImageMagic

CPUの仕組みについて理解する。　

CPUが唯一理解できる機械語を理解する。

gdbでデバッガの操作方法を習得する。　　　　　　　　　　　　　　　　　　　　　　　　　　　　

バイナリエディタが理解できる。　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　

シェルコードがどのようなものかわかるようになります。　　　　

逆アセンブラとデバッキングツールを使用してプログラムを動的及び静的に解析し、　　　　　　　

シェルを起動するために必要な命令とレジスタの設定方法がわかるようになります。　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　

サイバー攻撃手法・セキュリティ分析

エクスプロイトの基本的な技術を習得することができます。

ROPの仕組みが分かるようになります。

バッファーオーバーフローを利用したエクスプロイトの仕組みが分かるようになります。　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　

サイバー攻撃手法・セキュリティ分析

エクスプロイトの基本的な技術を習得することができます。

ハッシュ解析ツールが使えるようになります。　

パスワードの性質を知り、堅牢なパスワードとはどういうものか？がわかるようになります。　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　

サイバー攻撃手法・セキュリティ分析

ツールを使ったハッシュ解析技術を習得することができます。

フォレンジックには調査対象データによって複数種類存在することを理解できるようになる

プロキシサーバ、メモリイメージ、不正プログラムのサービスなどから収集したデータについても解析できるようになる。

次のデータ分析ができるようになる。
・タイムライン
・プリフェッチ情報
・パケットファイル
・不正プログラム
・メモリーイメージ

ネットワーク診断とペネトレーションテストの概要を理解するとともに、
パスワードクラッキングツールを利用した顧客管理システムへの侵入を習得します。