Group Description
Hack The Boxで学ぶペネトレーションテスト 勉強会
★ ハッキング技術で世界を救おう ★
この勉強会は、ペネトレーションテストに関するスキル向上を目的とした勉強会です！ 勉強会では、ペネトレスキル向上のために世界最高の学習プラットフォーム「Hack The Box」を活用します。 Hack The Boxを始めたばかりの方が、独力でActive Machineを攻略し、Hackerランクになることを目指していきます。
ペネトレーションテスト（ペネトレ）に興味がある人、ホワイトハッカーに憧れている人・なりたい人・ならないといけない人、脆弱性を見つけてガンガン稼ぎたい人、ハッキング技術で世界を救いたい人！などなど。ペネトレーションテストに興味がある方・勉強したい方は、誰でも参加歓迎です！是非一緒に楽しみながら勉強しましょう。
本勉強会は、【 初学者向け 】【基本ゆるめ】です。
多少飲みながら実施します。参加者の皆さまもご自由に。Eat Drink Hack Repeat.
参考）Hack The Boxとは？ -> https://qiita.com/WhizOwl/items/165783694cb4791cff34
主催
ストーンビートセキュリティ株式会社
【URL】https://www.stonebeat.co.jp/
【Qiita】https://qiita.com/organizations/stonebeat-security
【Twitter】https://twitter.com/stonebeatsec
本勉強会は、「入門編」と「実践編」の２つの勉強会があります。
入門編
入門編は、ペネトレーションテストを実施するための基本知識を、Hack The Box を活用して学習していきます。
ポートスキャンは聞いたことある・やったことあるけど、その先の脆弱性ってどうやって探すの？ 脆弱性ってどうやって悪用されるの？ エクスプロイトってなに？ 単純なパスワードが一瞬で解析されるってホント？ 特権アカウントってどうやって奪われるの？などなど。ペネトレに関する基本的な知識やスキルの習得を目指して、一緒に勉強していきましょう。
参考
★ 勉強会の資料 → https://hackthebox.connpass.com/presentation/
【開催予定スケジュール】
| 日程 | 回数 | テーマ | 備考 |
|---|---|---|---|
| 6/6（火）19:00-21:00 | 第１回 | ペネトレーションテストとは、ペネト関連資格の紹介、勉強の進め方 | |
| 6/13（火）19:00-21:00 | 第２回 | 仮想環境、Kali Linuxセットアップ、初期設定、有用ツールなど | |
| 6/20（火）19:00-21:00 | 第３回 | Hack The Box、アカウント作成、クイックガイド、Starting Point | |
| 6/27（火）19:00-21:00 | 第４回 | ポートスキャン、Nmap、基本スキャン、様々なスキャンオプション | |
| 7/4（火）19:00-21:00 | 第５回 | 列挙、Nmap スクリプトスキャン（NSE）、様々な情報列挙 | |
| 7/11（火）19:00-21:00 | 第６回 | Webアプリケーションの基本、Web開発者ツール、Burp Suite 基礎 | |
| 7/18（火）19:00-21:00 | 第７回 | リバースシェル（Windows、Linux） | |
| 7/25（火）19:00-21:00 | 第８回 | 脆弱性調査、PoCコードの探索、リバースシェル、Exploit | |
| 8/1（火）19:00-21:00 | 第９回 | パスワード解析、John the Ripper、Hashcat など | |
| 8/8（火）19:00-21:00 | 第10回 | 権限昇格 - Linux and Windows - |
※連続で参加することをオススメしていますが、１回の参加でもなるべく理解できるように１回完結で構成しています。
※変更になる場合もあります。
実践編
「実践編」では、Hack The Boxに用意された様々なのターゲットマシンの攻略について、「ウォークスルー形式」で攻略のアプローチや手順を解説しながら、ペネトレについて学習していきます。
勉強会を最大限楽しみたい方は、勉強会までに、独力で・全力でターゲットマシンの攻略にチャレンジしましょう！可能な限り、ウォークスルーやWriteupなどを見ずに挑戦することをおすすめします。ターゲットマシンを攻略できた人も・できなかった人も、勉強会で一緒に振り返りを行い、ペネトレスキルの向上を図っていきましょう。
【開催予定スケジュール】
| 日程 | 回数 | テーマ | 備考 |
|---|---|---|---|
| 6/8（木）19:00-21:00 | 第１回 | ターゲット：Precious（Retired Machine）[Linux] | |
| 6/15（木）18:00-19:45 | 第２回 | ターゲット：Return（Retired Machine）[Windows] | |
| 6/22（木）19:00-21:00 | 第３回 | ターゲット：Shocker（Retired Machine）[Linux] | |
| 6/29（木）18:30-20:00 | 第４回 | ターゲット：検討中（Retired Machine）[Linux] | |
| 7/6（木）19:00-21:00 | 第５回 | ターゲット：検討中（Retired Machine）[Linux] | |
| 7/13（木）19:00-21:00 | 第６回 | ターゲット：検討中（Retired Machine）[Windows] | |
| 7/20（木）19:00-21:00 | 第７回 | ターゲット：検討中（Retired Machine）[Linux] | |
| 7/27（木）19:00-21:00 | 第８回 | ターゲット：検討中（Retired Machine）[Windows] | |
| 8/3（木）19:00-21:00 | 第９回 | ターゲット：検討中（Retired Machine）[Linux] | |
| 8/10（木）19:00-21:00 | 第10回 | ターゲット：検討中（Retired Machine）[Linux] |
※連続の参加でなくても１回完結の構成のため、１回からご参加いただけます。
※変更になる場合もあります。
【参加にあたり】
実践編では、Hack The Box の Retired Machine を取り上げていきますので、VIP会員になっておいていただくことを推奨します。VIP会員でなくても勉強会への参加は大歓迎です！
Webオンライン
Zoomで開催します。
ZoomのログインURLは、申し込み後にご案内します。
参加費用
無料
※飲み物やおやつなどは各自でご準備ください。勉強会の最初に毎回「乾杯」します (*^∇^)／□☆
参加者の準備
以下のURLを参考に、インストールプログラムのダウンロードをお願いします。
・ VMwareの導入手順は -> https://qiita.com/WhizOwl/items/ce699f6f4366465dbe2e
・ VirtualBoxの導入手順は -> https://qiita.com/WhizOwl/items/2af1e3ef8ed4e954b690
・ Kali LinuxのダウンロードURL -> https://www.kali.org/get-kali/#kali-virtual-machines
＊Kali Linuxのイメージのダウンロードに時間がかかりますのでご注意ください。
申込方法
以下「次回イベント」の各回のページからお申し込みをお願いします。
Upcoming Events
ストーンビートセキュリティ
Finished Events View all events (27)
