倫理的ハッキングを学ぶ — 実践ラボ付きのペネトレーションテスト・ハッキングコース

偵察からレポート作成までの実際のペネトレーションテストに沿い、読むだけでなく実践できるアプリを選びましょう。倫理的ハッキングを学ぶには30+のコースと110+のレッスンがあり、この順序に沿って学べます。シミュレーション対象へのペンテストラボ、コマンド演習、採点付き試験も用意されています。iOSとAndroidで無料で始められます。

技術を学ぶことは合法です。ただし、自分が所有していないシステムや、書面による許可を得ていないシステムで技術を使用することは違法です。倫理的ハッキングを学ぶでは、すべてのラボをシミュレーションされたサンドボックス環境の対象に対して実行し、自分が所有している、またはテストの許可を得ているシステムだけをテストするよう明確に示しています。

ハッキングの経験は必要ありません。倫理的ハッキングを学ぶでは、Ethical Hackingとは何か、法的な基本ルール、安全なラボをKali Linuxでセットアップする方法から始めます。その後、スキャンとエクスプロイトの前に、ハッカー向けLinuxとネットワークの基礎を学びます。

倫理的ハッキングを学ぶでは、Kali Linux、Nmap、Metasploit、Burp Suite、Hashcat、John the Ripperを扱い、nmap、gobuster、sqlmap、hydra、johnのコマンド演習も行います。重要なのは、テストの各段階でどのツールがどの疑問に答えるのかを理解することです。

各ペンテストラボは、シミュレーション対象に対して行うガイド付きミッションです。コマンドを入力し、出力を読み、ヒントを確認しながら、目標に向けて手順を一つずつ進めます。行き詰まったときにはヒントが表示されます。その後、Findings機能が見つけた内容を、ペンテストレポートのようなFindingカードにまとめます。

基礎を身につけるのに役立ちます。専用のBug Bounty Huntingコースでは、対象の選定、大規模な偵察、一般的なバグの発見を扱い、WebコースではSQLインジェクションとXSSを学びます。実際のプログラムにはそれぞれ独自のルールとスコープがあるため、テストを行う前に必ず確認してください。

ダウンロードは無料です。最初のコースは全編無料で、カタログの最初のラボも利用できます。Proではすべてのコースとラボ、AIメンター、認定試験が利用可能になり、バナー広告も表示されなくなります。

いいえ。採点付き試験に合格すると、アプリから修了証明書が発行され、誰でも確認できる検証コードが付与されます。これは取り組んだ学習内容の証明となり、プロジェクトと併せて役立ちますが、第三者認証ではありません。

はい。ライブアリーナでは、世界中のユーザーが参加するラウンドが1日3回開催され、1対1のマッチでは別の学習者と対戦できます。1人での復習には、クイズ、復習カード、面接問題、チートシート、用語集も利用できます。

倫理的ハッキングを学ぶはiOSとAndroidで利用でき、22言語に対応しています。App Storeでは4+のレーティングで、iPhoneではiOS 15.1以降が必要です。