IT・技術研修ならCTC教育サービス

コース内容

コース概要

ブラックボックスハッキングによるミッション形式の実習により、実際のネットワークに対して、受講者が自ら攻撃対象の脆弱なポイントを見つけ出し、攻撃を試行します。
また、ソーシャルエンジニアリングを含むハッカーの思考を体験することにより、現実の攻撃にも柔軟に対応できる実戦的な対処能力を身につけることを目的としています。

対象者

・ITマネージャ
・ITセキュリティスペシャリスト
・セキュリティ担当者
・ネットワーク管理者
・システム管理者

スクール環境

・コースではWindows及びUnix系のコマンドを使用します。
・教材は英語・日本語併記、テキストはクラスで配布致します。

内容

●サイバー攻撃の歴史
●侵入手順
●標的の情報収集
・インターネットサービス登録情報 / ドメイン名登録情報 / 命名規則 / 電子メールの利用 / 検索エンジンの利用 / Webサイトの分析
●ソーシャル・エンジニアリング
・手口と心理的な罠 / 人的ファクタ / ポリシーの重要性
●匿名性の確保
・シェル及びプロキシのセオリ / 匿名プロキシ / シェルの第三者中継 / TOR(オニオンルータ) / I2P
●標的の特定
・ポートスキャン / 脆弱性スキャン / 既知の脆弱性
●攻撃手段
・Exploit/ ルートキット
●リモートアクセス
・Webリモート管理 / PRC / リモートデスクトップ
●パスワードハッキング
・ブルートフォース / 辞書攻撃、レインボーテーブル / ライブセッション