ペネトレーションテストをどのように勉強してきたかのメモになります。
本の紹介が多めです。
※Hack The Boxのアクティブマシンを一人で攻略できる人は
読んでもあまり意味がないかもしれないです。
ITの基礎知識固め
まずはOSの理解やネットワークの理解はIT業界で働いていく以上、
必ずどこかのタイミングで必要になるかなと思います。
業務上必要な実践的なスキルを身に着けていくとさらに良いと思います。
・OSやコンピュータアーキテクトの基礎
下記が最低限わかれば飛ばしてもいいかなと思います
プロセスとは
仮想メモリとは
スワップ領域とは
ガーベッジコレクションとは
ファイルシステムとは
CPUがどのようにしてプロセスを並列で動かしているか
OSとソフトウェアとハードウェアの関係性
セキュリティ以外でも、リソース不足などの性能の問題が発生したときに、
OSの理解は業務上役立つ場合があります。
・Windowsのコマンド基礎
上と下があります。
攻撃者が環境の情報収集に使うWindowsのコマンドの理解につながります。
また、通常業務上も何かと役に立つので気になるところだけでも
読んでおきましょう。
攻撃者がよく使うコマンドなど
whoami
net user /domain
net use
・Linuxのコマンド基礎
最初からKali Linuxを使っていたのですが、実際に網羅的に勉強すると
見える世界が変わります笑
セキュリティのための勉強であれば、LPIC-2の内容まで理解すると十分です
・Pythonのコーディングスキル基礎
サイバーセキュリティプログラミング
Pythonに関しては好きな分野があればそれでいいと思います。
上記の本は第1版はPython2で記載されているので間違えないように
2版を読みましょう。
・TCP/IP ネットワーク技術の基礎
エンジニアなり立てのころはネットワークプロトコルが苦手だったのですが、
その時に一番読みやすく、全体像を理解しやすかった本です。
自信がある人は TCP/IPマスタリングを読んでみてもいいかもしれません。
初心者向けハンズオン
一旦、攻撃の全体像を理解するということを目指して、
セキュリティ系の本を読んでみても深く理解できるようになる
ころ合いかなと思います。
とりあえず仮想環境を作れるようになります。
あとは、脆弱性に関して少し理解ができるようになるかな？？と思います。
教養としてダークウェブを理解しておいたほうがいいかなと思います。
基礎が固まった段階で、理論的なものはまだまだありますが、、、
いったん後回しで、この辺りを読んでみると息抜きになるかなと思います。
OSINT実践ガイド
オープンソースの調査能力は業務でもすごく役に立つのと、
初期の段階である程度できるようになっておいたほうがいい
上記は比較的最近出た本でおすすめしておきます。
その他にも下記のシリーズはちょっとずつ読んでみると面白い
・ハッカーの教科書
・ハッカーの技術書
・ハッカーの学校
サイバー攻撃の概念に関する理解
サイバーキルチェーン
→比較的理解しやすい概念
検索したらたくさん記事が出るので読みやすいものを読んでみる
Unified kill chain
→より詳しくなっているのでちょっと難しい
意外と日本語の記事が少ない
痛みのピラミッド
教養として知っておくべき攻撃者の残す痕跡(IoC)に関する知識
MITER ATT&CK
攻撃者の振る舞いや攻撃者の使うツール、手法などまとめられている
脅威ベースのペネトレーションテストを行えるようになるため、
基本的な内容を理解しておくことを推奨
WEBセキュリティに関する基礎
WEBはHTTPやHTTPSへの攻撃のため領域としては狭そうだが、
機能が豊富かつWEBがない企業はほぼないといっても過言ではなく
独立しているイメージ
実際の悪用例から脆弱性を学べるのでとっつきやすい
有名な 安全なWEBアプリケーションの作り方 は分厚い&作り方の本なので
こちらから入門してもいいかもしれない
クロスサイトスクリプティングのやり方はわかるが実際にどう悪用するの？
という人にお勧め
内容としてはHTMLとJavaScriptの知識がなんとなくレベルである人だと
読みやすい
BOF エクスプロイトコード開発
スタックベースのバッファオーバーフローの理解をすると
ネットワーク経由での脆弱性攻撃からリモート操作までのイメージがつきやすい
hacking 美しき策謀 などが有名だが、こちらのほうが読みやすかった
マルウェアに関する理解
読みやすい＆面白い
永続化などの概念がわかりやすい
その他、攻撃者の振る舞いなど
認証情報のダンプ
Mimikatzを自分のPCで動かしてみるに限る
(Googleで"mimikatz cheatsheet"など検索したら色々な情報が出る)
なお、下記の記事は簡潔にデフォルト機能でのメモリダンプが
まとめられており、面白い
攻撃者が悪用するWindowsコマンド
絶対に一度は読むべき
・Windows環境の情報収集に使われるコマンド
・横移動に使われるデフォルトコマンド
その他
実際に攻撃を行っていく際には下記のサイトなどを参照したらやりやすい。
・HackTricks 攻撃ツールの使い方などの参考
・OSCP Playbook 同上(OSCP試験は制限が多い)
・xcyclopedia Windowsコマンドの悪用手法など
・malapi Win32 APIの悪用手法について(上と似ている)
・GTFOBins Linuxのコマンドの悪用手法など
・NVD 脆弱性情報サイトへのリンクがまとまっている
・TryHackMe 王道のハッキング勉強サイト
※何かのツールの使用方法を知りたい等あれば無料でもある程度
勉強できる(ほかにもたくさんありますが調べてみてください)
最後に
他にもPowerShellやWireSharkなど使えたほうがいいツールは
たくさんありますが今回は最低限ペンテストができるかな
というレベルにまとめています。
個人的な主観が多めです。
結局のところは一番自分自身が読みやすい本や記事を見つけること
が最初の近道になるかなと思います。
Hack The Boxを攻略を今後進めて、もっとTry Harderしようと思います。