1
2

Delete article

Deleted articles cannot be recovered.

Draft of this article would be also deleted.

Are you sure you want to delete this article?

More than 1 year has passed since last update.

TryHackMeでサイバーセキュリティを学ぶ

なぜTryHackMeなのか

  • 無料である
    基本的に無料です。証明書が必要な場合やより難易度が高い/より詳しい実習に挑戦したい時は有料会員になる必要があります。
  • サイバーセキュリティの基礎が学べる
    「サイバーセキュリティ」は幅広い分野の知識が必要で特にビギナーは体系的に学ぶことが大事です。
  • 英語力がアップする
    Room(ルーム)とよばれる実習では相当なボリュームの英語の文章を読む必要があります。ブラウザーなどで日本語に翻訳する機能を利用するのももちろん良いのですが、ここはあえて英語で挑戦することで英語力向上もできてしまいます。
  • インセンティブがある
    幅広い分野の知識と技術を身に着けるために大切なのは学び続けることです。
    しかしそれが難しいのですよね。そこでおすすめしたいのがダッシュボードやプロフィールから確認できる様々な進捗(しんちょく)チェック機能です。
    たとえば連続7日間何らかのTaskを行う(Roomで問題を解く)と7 Day Streakバッジがゲットできます。獲得したバッジによっては無料で有料実習が受けられる特典があったりします。
    単純に順位が上がっただけでも嬉しいですよね。

はじめかた

アカウント作成

まずはアカウントを作成します。TryHackMeサイトにアクセスして右上の「Join Now(今すぐ参加)」ボタンをクリックして登録します。
image.png
[日本語に翻訳したもの]image.png

これ以降は英語版で解説を進めます。
必要に応じて適宜日本語に翻訳してください。

ダッシュボード

登録が完了してログインするとダッシュボードが表示されます。
image.png
ここでは自分の進捗状況が一覧できます。
また参加へのモチベーションの一助として連続参加記録(streak、右上の炎マーク)やランキング、レベルやスキルマトリクスなどを見ることができます。

プロフィール

右上の丸い画像アイコンをクリックするとプロフィールが確認できます。プロフィール画面の右上のPublic Profileをクリックすると完了したRoomや獲得したバッジなどが確認できます。

実習を選択する

ハンズオン

ハンズオンには以下の記述があります。

"Our content is guided with interactive exercises based on real world scenarios, from hacking machines to investigating attacks, we've got you covered."
(マシンのハッキングから攻撃の調査まで現実社会での筋書きに即したインタラクティブな実習でガイドしていきます。ご安心ください。)

実習の実体はRoom(ルーム、ワークショップやトレーニングセッションやCTFで構成される)と呼ばれるある知識を習得するためのTask(問題)の集まりです。
実習を始めるにあたり多くの実習の中から自分のニーズに最適なRoomを選ぶことが必要です。そのためにハンズオンでは以下の分類で選択することができるようになっています。

  • Learn (体系的なラーニングパスによる一覧表示)
  • Practice (CTFなどの演習による一覧表示、経験値や人気の問題をおすすめしてくれる)
  • Search (文字列検索による一覧表示)

まず気になるRoomがあったらやってみましょう。一つでもRoomを完了するとダッシュボードに関連するRoomがでてきたりして思いがけない知識が学べたりして楽しめます。

おすすめリンク

では問題を解いてみましょう

本日取り組むRoomは「Networking」 created by DarkStar7471です。

Networking
Learn the basics of networking and network addressing
(ネットワーキングとネットワークアドレッシングの基本を学びます。)

ネットワーキング」とは辞書によれば、

ITの分野では、複数のコンピュータや情報機器をケーブルや無線で繋いでネットワークを形成することをネットワーキングということが多い。

と定義されます。また、「ネットワークアドレッシング」とは、

アドレッシングとは、各ホストにIPアドレスを割り当てる方法であり、IPホストアドレス群を分割・グループ化してサブネットワークを形成する方法である。

と定義されています。

このRoomには以下の4つのTaskがあります。それぞれに数問の問題があり問題に対する答えをテキストボックスに入力してCompletedボタンをクリックして回答します。

  • [Task 1 Kinda like a street address, just cooler.]
  • [Task 2 Binary to Decimal]
  • [Task 3 Decimal to Binary]
  • [Task 4 Address Class Identification]

ここでは「IPアドレスとクラス」と「2進数と10進数」の知識を具体的な数値を使って学んでいきます。
前知識として以下の記事に目をとおしてもらうと答えやすいと思います。

2進数と10進数の相互変換

まず先にTask2とTask3を解いてしまいましょう。
[Task 2 Binary to Decimal]は2進数を10進数に変換する問題です。
[Task 3 Decimal to Binary]は逆に10進数を2進数に変換する問題です。

「変換するのは初めて」という方は手動でできるように各位で動画で学んだり練習してもらうとして、今回はツールを利用します。
Binary to Decimal converter

変換の仕方を簡単に説明します。
たとえば2進数の1000 0000を10進数に変換すると128になります。
image.png

逆に10進数の128を2進数に変換すると1000 0000になります。
image.png

以上のようにツールを使うことでTask2とTask3は容易に回答できることでしょう。

IPアドレスとクラス

IPアドレスは以下のように「.」によって4分割されて表記されます。
例:192.168.0.1

〇〇〇.〇〇〇.〇〇〇.〇〇〇というIPアドレスがあるとして「.」までが8bitですから、1bitを「*」で表すと

〇〇〇=**** ****

であるすると、8bit=8桁の2進数なのでたとえばすべての桁が0の場合は0、すべての桁が1の場合は以下のように255になります。

1111 1111
2^7 2^6 2^5 2^4 2^3 2^2 2^1 2^0 = 128+64+32+16+8+4+2+1 = 合計:255

[Task 1 Kinda like a street address, just cooler.]

Task1にある表はIPアドレスのクラスをまとめたものです。
image.png
[表1] 抜粋:Networking

先ほど参考にあげたリンク先の表を参考にその意味を考えてみましょう。
image.png
[表2] 抜粋:基礎から学ぶWindowsネットワーク 第8回アドレス・クラスとさまざまなIPアドレス

アドレスを上の方法で「*」で表すと、

**** **** . **** **** . **** **** . **** ****

となります。
例えばクラスAの場合先頭1bitは0固定なので、

0*** ****. **** **** . **** **** . **** ****

と表せます。*には2進数なので0か1のいづれかの値が入ります。最小値と最大値は2進数と10進数では以下のように表せます。

最小値: 0000 0000 . 0000 0000 . 0000 0000 . 0000 0000 = 0.0.0.0
最大値: 0111 1111 . 1111 1111 . 1111 1111 . 1111 1111 = 127.255.255.255

またクラスCの場合先頭3bitは110固定なので、

110* ****. **** **** . **** **** . **** ****

と表せます。最小値と最大値は2進数と10進数では以下のように表せます。

最小値: 1100 0000 . 0000 0000 . 0000 0000 . 0000 0000 = 192.0.0.0
最大値: 1101 1111 . 1111 1111 . 1111 1111 . 1111 1111 = 223.255.255.255

以上が表2で表されていることです。
そしてこの先頭8bitまでの数値を表にしたのが表1になります。つまり最初の8bit(最初の「.」までの10進数の数値)をみるとどのクラスになるかがわかるということになります。

以上のことがわかると[Task 4 Address Class Identification]は回答できるでしょう。

最後にTask1に答えましょう。

「How many categories of IPv4 addresses are there?(IPv4アドレスにはいくつのカテゴリーがありますか?)」

表1がヒントです。

「Which type is for research? *Looking for a letter rather than a number here(その中で実験用のクラスはどれですか?)」

こちらにヒントがあります。
インターネット10分講座:IPv4アドレス

「How many private address ranges are there?(IPv4プライベートアドレス範囲はいくつありますか?)」

こちらにヒントがあります。
Why 192.168.0.1 in Particular?

There are five classes of IP address range, going from A to E. Only Classes A, B and C have private IP address ranges that are reserved for internal network use, not facing the internet at large.

11.7.1 プライベートIPアドレスの範囲

IPv4プライベートアドレス範囲(RFC1918):
10.0.0.0〜10.255.255.255(24ビットブロック)
172.16.0.0〜172.31.255.255(20ビットブロック)
192.168.0.0〜192.168.255.255(16ビットブロック)

「Which private range is typically used by businesses?(どのクラスがビジネスで使われますか?)」

こちらにヒントがあります。
基礎から学ぶWindowsネットワーク 第8回アドレス・クラスとさまざまなIPアドレス

クラスA: 「ネットワーク・アドレスとしては、「0~127」までの全部で128個が利用でき、それぞれのネットワーク内には最大でそれぞれ約1600万台(0.0.0~255.255.255)のホストを収容できる。」
クラスB: 「ネットワーク・アドレスとしては、「128.0~191.255」までの全部で1万6384個が利用でき、それぞれのネットワーク内には最大でそれぞれ約6万5000台(0.0~255.255)のホストを収容することができる。」
クラスC: 「ネットワーク・アドレスとしては、「192.0.0~223.255.255」までの全部で約200万個が利用でき、それぞれのネットワーク内には最大でそれぞれ約250台(0~255)のホストを収容することができる。」

「There are two common default private ranges for home routers, what is the first one? (ホームルーター用に一般的に使われる2つのデフォルトプライベート範囲のうち一つ目はどれか?)」

こちらにヒントがあります。
What Is the 192.168.0.0 IP Address?

「How about the second common private home range?(2つ目に一般的な範囲はどれか?)」

ヒントは上と同じです。

「How many addresses make up a typical class C range? Specifically a /24(典型的なクラスCではいくつのアドレスで構成されるか?)」

クラスCでは4分割されたアドレスのうち3番目まで(/24=8*3)がネットワークアドレスで最後の8bitがホストアドレスになる。0~255割り振れるので…

「Of these addresses two are reserved, what is the first addresses typically reserved as?」

ちょっとこれは?な問題で私はテキストボックスにある*の数で必死に調べて当てました。ちょっと「うーん…」な問題です。

「The very last address in a range is typically reserved as what address type?」

The very last address in a rangeとは255.255.255.255です。
こちらにヒントがあります。
Special-use addresses

「A third predominant address type is typically reserved for the router, what is the name of this address type?(一般的にルーター用に予約された3番目のアドレスタイプ名は?)」

ヒントになるかも。
ip default-gateway

「Which address is reserved for testing on individual computers?」

ヒントです。

This is often referred to as the 'loopback address'

こちらにヒントがあります。
Special-use addresses

「A particularly unique address is reserved for unroutable packets, what is that address? This can also refer to all IPv4 addresses on the local machine.」

ヒントです。

This is typically seen within the context of servers, it's before the A range.

こちらにヒントがあります。
Special-use addresses

最後に

身もふたもないですが、最終手段は問題文をそのまま検索することです。
楽しく続けることが大事です。考えても調べてもわからなかったら答えを見ることも自分に許してあげてください。それが知識になればそれでいいではないですか。

この連載があなたのサイバーセキュリティ学習のお役に立てれば幸いです。

1
2
0

Register as a new user and use Qiita more conveniently

  1. You get articles that match your needs
  2. You can efficiently read back useful information
  3. You can use dark theme
What you can do with signing up
1
2

Delete article

Deleted articles cannot be recovered.

Draft of this article would be also deleted.

Are you sure you want to delete this article?