セキュリティ対策の株式会社ラック

  • スペシャリスト育成コース
  • 攻撃手法

攻撃手法解説コース

~脆弱性を狙う攻撃を実践し、防御のための知識と技術を身につける~

  • オープン開催
  • 個別開催

ハンズオン

情報システムへの攻撃手法や攻撃による影響を理解し、組織におけるリスクや対策を検討することができます。セキュリティ専門コースの基礎となるコースですので、専門コース受講前の土台としての受講をおすすめします。

攻撃手法解説コース

~脆弱性を狙う攻撃を実践し、防御のための知識と技術を身につける~

  • オープン開催
  • 個別開催

ハンズオン

214,500円(税込)/人

お申し込み

※お申し込みは外部リンクへ遷移します。

受講の効果

  • 最近の攻撃傾向や基本的なセキュリティへの考え方を理解できる
  • 攻撃プロセスを把握できる(攻撃対象への情報収集、脆弱性情報の収集、対象システムへの攻撃)
  • リスク評価、脆弱性への対策ができるようになる

受講の前提条件

  • ネットワークの基礎知識(TCP/IPなど)
  • Webサイトの通信の仕組み
  • Windowsの基本的な知識とコマンドを利用した操作
  • Linuxの基本的な知識とコマンドを利用した操作

こんな方にオススメ

  • IT技術者(インフラ系・開発系)
  • 情報システム・セキュリティ推進部門担当者
  • SOC(セキュリティ運用)要員
  • CSIRT要員(技術系)
  • 監査担当

カリキュラム

    コース内容 詳細
1日目午前 1.不正アクセスのアプロ―チ
  • 脅威アクターの目的と分類
  • 攻撃のプロセス(Cyber Kill Chain)
2.情報収集
  • OSINT
    - Google Hacking
    - Shodan
1日目午後 2.情報収集
  • ソーシャルエンジニアリング
  • ポートスキャン
3.プラットフォームを狙った攻撃
  • DoS攻撃
  • パスワードクラッキング
  • 脆弱性を利用した攻撃
    (Metasploitを用いたハンズオン)
    - メモリ情報の取得
    - 任意コード実行
    - 権限昇格 など
2日目午前 4.Webアプリケーションを狙った攻撃
  • 攻撃ツールの紹介
  • 脆弱性を利用した攻撃
    - SQLインジェクション
2日目午後 4.Webアプリケーションを狙った攻撃
  • 脆弱性を利用した攻撃
    - クロスサイトスクリプティング
    - クロスサイトリクエストフォージェリ
    - OSコマンドインジェクション
    - ディレクトリトラバーサル
5.マルウェアの脅威
  • マルウェアの分類
  • 感染経路
  • マルウェアの疑似感染ハンズオン
※2024年10月以降のカリキュラムは   こちら をご参照ください。

開催日程・お申込締切日

開催日 お申込締切日
2024年8月19日(月)~8月20日(火)
10:00~17:30 
※集合研修 ※リモートLive配信
ハイブリッド研修のため、お好きな受講形態をお選びください。
2024年8月5日(月)
2024年10月7日(月)~10月8日(火)
10:00~17:30 
※集合研修 ※リモートLive配信
ハイブリッド研修のため、お好きな受講形態をお選びください。
2024年9月24日(火)
2024年12月19日(木)~12月20日(金)
10:00~17:30 
※集合研修 ※リモートLive配信
ハイブリッド研修のため、お好きな受講形態をお選びください。
2024年12月5日(木)
2025年3月4日(火)~3月5日(水)
10:00~17:30 
※集合研修 ※リモートLive配信
ハイブリッド研修のため、お好きな受講形態をお選びください。
2025年2月18日(火)
受講料 195,000円(税込 214,500円)/人
お支払方法 前入金によるお支払いか、後払いによるお支払(企業様のみ)のいずれかをご選択ください。
研修期間 2日間
定員 21名 最小開催人数5名
CPEクレジット 13 Point
会場(※集合研修)

株式会社ラック セミナールーム
東京都千代田区平河町2-16-1 平河町森タワー
(最寄り駅地下鉄永田町駅4番出口から徒歩1分)

アクセス

リモートLive配信について

■Web会議システム
今回のLive配信では、Zoomを利用いたします。
PCやネットワーク等の必要な環境は受講者様に準備して頂いております。

下記URLよりテストミーティングに参加することで、事前に接続の確認ができます。

■演習環境

  • 演習用の PC は、Windows 10以降をご使用ください。
  • 演習用 Web ブラウザーは、 Microsoft Edge、Google Chrome、Firefox などをご用意ください。
    ※Internet Explorer はサポートしておりません。
  • Azure Lab環境のリモートデスクトップは、受講者ごとに待ち受けポート番号が異なり、49152~65535番ポートのいずれかを利用します。(デフォルトの3389/tcpではない点にご注意ください)
    この為、ファイアーウォールの設定などで49152~65535番へのRDP接続が許可されていない場合は接続ができません。
    ※本番環境は、接続先のIPアドレスが異なります。
  • Azure Lab テスト環境接続マニュアル
    ※申込締切後のキャンセルはお受けできませんので、お申込み前に必ず確認をお願いいたします。
  • ハンズオン演習で使用する PC とは別のデバイスをご用意いただくことを強く推奨いたします。
    2台目のモニター、PC、タブレット、携帯など。講師の画面を表示しながら、演習を行うため。

■テキスト配布
リモートLive配信では、トレーニング開催の数日前にテキスト(冊子)を送付いたします。
申込み先住所と別の場所に配送希望の場合は、お申込み画面の備考欄に希望送付先住所の記載をお願いいたします。

※環境の手配が難しい方は、弊社にて会場とレンタルPCを手配いたします(別料金)。
 事前に、ご相談ください。

講師情報

コースリーダー/講師

デジタルペンテスト部
佐久間 泰地

講師

セキュリティアセスメント部
山本 翔馬

お見積書発行・お問い合わせ

お見積書発行

お申し込み前にお見積書を発行いたします。

お問い合わせ

ご質問等ございましたら、こちらからお問い合わせください。

214,500円(税込)

メールマガジン

サイバーセキュリティや
ラックに関する情報を
お届けします。

page top