Penetration Tester Training
TRAINING
トレーニングの目的
トレーニングのポイント
脆弱性診断やペネトレーションテストを行う際に必要不可欠となる知識やテクニックを習得します。具体的には、脆弱性やマルウェアに関する網羅的な知識をベースに、ペネトレーションテストを実施するために必要なサイバーセキュリティの実践的なスキルを習得することを目標とします。 本トレーニングでは、イスラエルのセキュリティエンジニア率いるレッドチームと連携し、仮想化技術で隔離され、安全に演習が実施できる環境下で、ペネトレーションテスト演習を行います。
OVERVIEW
トレーニングの概要
トレーニング期間
3日間 ※オンデマンド＋演習2日間です。
受講対象者
IT担当者・情報セキュリティ担当者・SOCアナリスト・脆弱性診断士
前提スキル
・セキュリティ業務部門で３年以上従事経験のある
・システム開発業務部門で３年以上従事経験のある
・インフラ構築業務部門で３年以上従事経験のある
・サイバージムの「Cyber-Threats and Defense Essentials」受講者または同等以上
・ネットワークおよび各種プロトコルの知識
・DBのしくみおよび、SQL文の知識
・Webアプリケーションのしくみおよび開発スキル
・Linuxの知識（コンソールによるコマンド入力操作は必須）
最小催行人数
2名
実施場所
CYBERGYM沖縄アリーナ
受講費用
500,000円（税抜）／人
申し込み方法
オープン講座へのご参加はOPEN TRAININGからお申し込みください。
証書の発行
あり
講座修了時に、受講者全員に受講証を発行いたします
修了試験において、正答率7割以上を達成された方に修了証を発行いたします
ACCESS
会場情報
〒905-2172沖縄県名護市字豊原221番地38 みらい5号館1階
那覇空港から沖縄自動車道(南風原北IC～宜野座IC)を利用時、約70分
※敷地内駐車場有
PROGRAM
トレーニングプログラム例
座学による講習
ハンズオンによる演習
事項説明
・1時間の昼食休憩および適宜休憩時間を設けます
・開講時間10:00〜17:30（受付は各日9:45～）
・座学は事前オンデマンド受講形式となっています
下記PROGRAMのうち、★マークのメニューにつきましては、事前にご自宅等でオンデマンド受講をしていただきます。
オンデマンド受講方法の詳細に関しましては、お申し込み後にご案内いたします。
オープニングセッション
トレーニングの概要とスケジュール説明
侵入テストの概要★
・侵入テストの背後にある動機
・ペンテスターとハッカーの違い
・情報収集プロセスの説明
・PTレポートを作成する方法論
・PT作業計画書を作成する方法論
・ペネトレーションテストの各種方法
ネットワーク情報収集 ★
ネットワーク情報収集
ネットワーク情報収集 演習
ネットワーク情報収集 – 演習
Web情報収集 ★
Web情報収集による攻撃ポイント調査
Web情報収集 演習
Web情報収集 – 演習
Kali Linux ★
ハッキングやサイバー攻撃に特化した Linux ディストリビューションの概要
Kali Linux 演習
Kali Linux の特別なハッキングツールを使用した実践的な経験
Metasploit ★
Metasploitの概要等
Metasploit 演習
Metasploitプラットフォームの特別なハッキングツールを使用した実践的な経験
ワイヤレスネットワークへの攻撃
• ワイヤレスネットワークの概念
• ワイヤレスネットワークの暗号化
• ワイヤレスネットワークの攻撃方法
モバイルプラットフォームへの攻撃
• モバイルプラットフォームの概念
• Android OS のハッキング
• iOS のハッキング
ワイヤレスネットワーク／モバイルプラットフォームへの攻撃演習
各種ツールを使ったワイヤレスネットワークおよびモバイルプラットフォームへの攻撃演習
Webアプリケーションの脆弱性 ★
・最も一般的な攻撃
・Web アプリケーション ツール
・Web アプリケーション攻撃
Web アプリケーション等の脆弱性 – PT 演習
Web アプリケーションの脆弱性の特別なハッキング ツールを使用した実践的な経験
クロージングセッション
講習全体の総括と質疑応答
※トレーニングプログラムは一部変更になることがあります
プライバシーポリシー・サイバーセキュリティトレーニング関連サービス規約は こちら