CyCube
上級

レッドチーム パスウェイ

レッドチーム志望者のための攻撃的セキュリティトレーニング

レッドチーム業務に必要な攻撃的セキュリティスキルを強化するためのパスです。コンピュータ/OS/ネットワークの基礎から始め、Active Directoryの侵害手法、Web/SQL脆弱性、列挙、ブルートフォース、パスワードクラッキング、エクスプロイト技法へと進みます。修了により、攻撃者の視点で考え、組織を現実の脅威に備えさせるための知識とハンズオン経験を獲得できます。

総学習時間
44h 9m
コース数
12
ハンズオンラボ
38

学習ジャーニー

  1. 初級 · 1h 25m

    コンピューティングの基礎：ハードウェア、ビットとバイト、数体系、プログラミング基礎を通じて、コンピュータによるデータ表現と処理を理解します。

  2. 初級 · 4h 21m

    セキュリティのためのWindowsの必須知識：ファイル、CMD、プロセス、サービス、レジストリ、共有、権限、そして調査と管理に用いるSysinternalsツールを学びます。

  3. 初級 · 6h 46m

    ネットワークの要点：IPアドレッシング、参照モデル、主要プロトコル、Wireshark分析、ルーティング、Ethernetを理解し、分析と防御の基盤を築きます。

  4. 初級 · 5h 50m

    Linuxの基本を習得：ファイルシステム、権限、コマンド、ユーザー、テキスト処理ツール、ログ、リポジトリ、スケジューリングを、実践的なセキュリティ運用に向けて身につけます。

  5. 初級 · 2h 19m

    暗号の土台：エンコードと暗号化の違い、共通鍵／公開鍵、ハッシュ、署名、証明書など、現代の通信を保護する要素を学びます。

  6. 中級 · 5h 13m

    Active Directoryの導入・構成・保護：ドメインとオブジェクトの管理、グループポリシー、エンタープライズのID／アクセスに関するベストプラクティスを適用します。

  7. 初級 · 3h 34m

    SQL入門：クエリ作成、UNIONの利用、MySQLコマンド、Information Schemaの探索を通じて、DB構造とメタデータを理解します。

  8. 中級 · 2h 26m

    実践SQLインジェクション：リスク理解、ログイン回避、UNIONベース手法、DBマッピング、堅牢化まで、Webアプリを安全に保つための要点を習得します。

  9. 中級 · 3h 58m

    nmapによるネットワーク／サービス列挙：ホストとポートのスキャン、バージョン検出、Web・SMB・FTPの列挙で弱点を洗い出します。

  10. 初級 · 3h 14m

    ブルートフォースの基礎：ワードリストの作成、Hydraによる試行の自動化、各種サービスやWebアプリを標的とした攻撃、効果的な緩和策の実装を学びます。

  11. 初級 · 1h 28m

    John the Ripper等のツールでハッシュから平文を復元。アルゴリズム、レインボーテーブル、パスワード保護を高める防御策を理解します。

  12. 中級 · 3h 35m

    エクスプロイトの基礎：脆弱性とペイロード、Metasploitの活用、補助モジュール、Meterpreter、ポストエクスプロイトまで、攻撃手法と防御観点を理解します。

キャリア成果

  • レッドチームオペレーター
  • ペネトレーションテスター
  • オフェンシブセキュリティエンジニア
  • アドバーサリシミュレーションスペシャリスト