8月

25
Hack The Boxで学ぶペネトレーションテスト（入門編）　第７回
【初学者向け・目指せ！OSCP取得！】

主催 : ストーンビートセキュリティ株式会社

募集内容	参加枠1 無料先着順 141/145人
申込者	申込者一覧を見る
開催日時	2021/08/25(水) 19:00 ～ 21:00 Googleカレンダー icsファイル
募集期間	2021/08/12(木) 07:00 〜 2021/08/25(水) 21:00まで
会場	ZOOM オンライン
参加者への情報	(参加者と発表者のみに公開されます)

イベントの説明

　Hack The Boxで学ぶペネトレーションテスト（入門編）第７回

★ ハッキング技術で世界を救おう ★

この勉強会は、ペネトレーションテストに関するスキル向上を目的とした勉強会です！勉強会では、ペネトレスキル向上のために世界最高の学習プラットフォーム「Hack The Box」を活用します。

参考）Hack The Boxとは？ -> https://qiita.com/WhizOwl/items/165783694cb4791cff34

ペネトレーションテスト（ペネトレ）に興味がある人、ホワイトハッカーに憧れている人・なりたい人・ならないといけない人、脆弱性を見つけてガンガン稼ぎたい人、ハッキング技術で世界を救いたい人！などなど。ペネトレーションテストに興味がある方・勉強したい方は、誰でも参加歓迎です！是非一緒に楽しみながら勉強しましょう。

Hack The Boxに用意された数多くのターゲットマシン（Box）の攻略を通じて、ペネトレーションテストのスキルを爆上げしていきましょう！

【初学者向け】【基本ゆるめ】です。

多少飲みながら実施します。参加者の皆さまもご自由に。Eat Drink Hack Repeat.

対象者

ペネトレーションテストに興味がある人
ホワイトハッカーに憧れている人・なりたい人
ハッキングで世界を救いたい人
セキュリティ業界への就職・転職を考えている人
OSCPの取得を目指している人

今回のテーマ

第７回のテーマは、「リバースシェル」です！

脆弱性を発見し、ターゲットとの接続を張るためには、リバースシェルの仕組みや実行方法を理解しておくことが重要になります。リバースシェルは、コールバックやリバースコネクト、ホームコールなどとも呼ばれることもあります。また、環境により様々な実行形式があります。

リバースシェルは、なかなか理解しにくい概念でもあるので、本勉強会では、簡単なラボを手元の環境（Kali Linux）で実施しながら学習したいと思います。リバースシェルを扱えるようになると、ペネトレーションテストの世界が一気に広がりますので、是非、この機会に習得できるよう、一緒に勉強していきましょう！

演習は参加者各自のパソコンで行っていきます。

以下参加者の準備をご確認の上、仮想環境・Kali Linuxの準備をお願いします。

キーワード

リバースシェル、コールバック、リバースコネクト、ホームコール
netcat（ncコマンド）
様々なリバースシェルの実行形式（python、bash、sh、php、powershell など）

タイムテーブル（予定）

8/25（水）19:00-21:00 @ ZOOM（オンライン）

時間	内容	備考
19:00-19:10	乾杯、挨拶、講師紹介
19:10-19:20	リバースシェルとは
19:20-19:40	ミニラボ（手元で実験してみよう！）
19:40-20:00	様々なリバースシェルの実行形式
20:00-20:20	Linuxでのリバースシェル
20:20-20:40	Windowsでのリバースシェル
20:40-21:00	質問タイム

Webオンライン

Zoomで開催します。

ZoomのログインURLは、申し込み後にご案内します。

参加者の準備

パソコン
ZOOM
ペネトレができる環境（（例）Kali Linux on 仮想環境）

・ VMwareの導入手順は -> https://qiita.com/WhizOwl/items/ce699f6f4366465dbe2e

・ VirtualBoxの導入手順は -> https://qiita.com/WhizOwl/items/2af1e3ef8ed4e954b690

・ Kali LinuxのダウンロードURL -> https://www.kali.org/get-kali/#kali-virtual-machines

＊Kali Linuxのイメージのダウンロードに時間がかかりますのでご注意ください。

あると望ましい知識やスキル

ネットワーク（TCP/IP）の基本的な知識
Linux や Windows の基本的な操作

分からないことや新しいことは、必要に応じて勉強していきましょう！

申込方法

本ページから申し込みをお願いします。

https://connpass.com/event/221966/

参加費用

無料

＊飲み物やおやつなどは各自でご準備ください。勉強会の最初に毎回「乾杯」します (*^∇^)／□☆

今後の予定

本勉強会は、以下予定で実施しています。

連続で参加することをオススメしていますが、１回の参加でもなるべく理解できるように１回完結で構成しています。

日程	回数	テーマ	備考
7/14（水）19:00-21:00	第１回	ペネトレーションテストとは、OSCP・PWK、OSCP 合格への道	終了
7/21（水）19:00-21:00	第２回	仮想環境、Kali Linuxセットアップ、初期設定、有用ツールなど	終了
7/28（水）19:00-21:00	第３回	Hack The Box、アカウント作成、クイックガイド、Starting Point	終了
8/4（水）19:00-21:00	第４回	ポートスキャン、Nmap、基本スキャン、様々なスキャンオプション	終了
8/9（月）18:00-20:00	再開催	ポートスキャン、Nmap、基本スキャン、様々なスキャンオプション	終了
8/11（水）19:00-21:00	第５回	列挙、Nmap スクリプトスキャン（NSE）、様々な情報列挙	終了
8/18（水）19:00-21:00	第６回	Webの基本、Web調査、ディレクトリ探索、Burp Suite 基礎	終了
8/25（水）19:00-21:00	第７回	リバースシェル（Windows、Linux）	参加募集中
9/1（水）19:00-21:00	第８回	脆弱性調査、PoCコードの探索、Exploit	参加募集中
9/8（水）19:00-21:00	第９回	パスワード解析、John the Ripper、Hashcat など	準備中
9/15（水）19:00-21:00	第10回	権限昇格 - Linux and Windows -

※変更になる場合もあります。

参考

ある程度、ペネトレの基礎が身に付いてきた方は、Hack The Boxのターゲットマシンに実際にチャレンジしてみましょう。また、並行勉強会の「実践編」もあります。実践編では、ターゲットマシンの攻略方法をウォークスルー形式で解説しながら勉強していきます。本勉強会の詳細は、グループページでご確認をお願いします。

・https://hackthebox.connpass.com/