Penetration Tester Training

ENTRY

申し込み

Penetration Tester Training

日時 2025年1月22日（水）～23日（木）

10：00～18：00

場所 CYBERGYM沖縄アリーナ

沖縄県名護市豊原221番地38　みらい5号館　108号室

申込締切　2025年1月8日（水）

申込はこちら

TRAINING

トレーニングの目的

POINT GOAL SKILL RECOMMEND


トレーニングのポイント

脆弱性診断やペネトレーションテストを行う際に必要不可欠となる知識やテクニックを習得します。具体的には、脆弱性やマルウェアに関する網羅的な知識をベースに、ペネトレーションテストを実施するために必要なサイバーセキュリティの実践的なスキルを習得することを目標とします。 本トレーニングでは、イスラエルのセキュリティエンジニア率いるレッドチームと連携し、仮想化技術で隔離され、安全に演習が実施できる環境下で、ペネトレーションテスト演習を行います。


トレーニングの習得目標

的確な脆弱性やマルウェアに関する網羅的な知識をベースとしてペネトレーションテストを実施するための様々なツールや手法について習得します。


習得できるスキル

・ペネトレーションテストの計画から報告までの手法

・脆弱性に関する情報収集手法

・ツールを使用したペネトレーションテストの実施


こんな方にオススメ

・社内セキュリティ担当部門として、ペネトレーションテスト・脆弱性診断の実践的なスキルを習得したい方

・社内システム開発担当としてセキュリティの品質管理に携わる方

・プログラミングの実務経験があり、セキュリティの知見を身に付けたい方

OVERVIEW

トレーニングの概要

トレーニング期間

3日間　※オンデマンド＋演習2日間です。

受講対象者

IT担当者・情報セキュリティ担当者・SOCアナリスト・脆弱性診断士

前提スキル

・セキュリティ業務部門で３年以上従事経験のある

・システム開発業務部門で３年以上従事経験のある

・インフラ構築業務部門で３年以上従事経験のある

・サイバージムの「Cyber-Threats and Defense Essentials」受講者または同等以上

・ネットワークおよび各種プロトコルの知識

・DBのしくみおよび、SQL文の知識

・Webアプリケーションのしくみおよび開発スキル

・Linuxの知識（コンソールによるコマンド入力操作は必須）

最小催行人数

2名

実施場所

CYBERGYM沖縄アリーナ

受講費用

500,000円（税抜）／人

申し込み方法

オープン講座へのご参加はOPEN TRAININGからお申し込みください。

証書の発行

あり

講座修了時に、受講者全員に受講証を発行いたします

修了試験において、正答率7割以上を達成された方に修了証を発行いたします

ACCESS

会場情報

〒905-2172沖縄県名護市字豊原221番地38 みらい5号館1階

那覇空港から沖縄自動車道(南風原北IC～宜野座IC)を利用時、約70分

※敷地内駐車場有

PROGRAM

トレーニングプログラム例

座学による講習

ハンズオンによる演習

事項説明

・1時間の昼食休憩および適宜休憩時間を設けます

・開講時間10:00〜17:30（受付は各日9:45～）

・座学は事前オンデマンド受講形式となっています

下記PROGRAMのうち、★マークのメニューにつきましては、事前にご自宅等でオンデマンド受講をしていただきます。

オンデマンド受講方法の詳細に関しましては、お申し込み後にご案内いたします。

オープニングセッション

トレーニングの概要とスケジュール説明

侵入テストの概要★

・侵入テストの背後にある動機

・ペンテスターとハッカーの違い

・情報収集プロセスの説明

・PTレポートを作成する方法論

・PT作業計画書を作成する方法論

・ペネトレーションテストの各種方法

ネットワーク情報収集 ★

ネットワーク情報収集

ネットワーク情報収集 演習

ネットワーク情報収集 – 演習

Web情報収集 ★

Web情報収集による攻撃ポイント調査

Web情報収集 演習

Web情報収集 – 演習

Kali Linux ★

ハッキングやサイバー攻撃に特化した Linux ディストリビューションの概要

Kali Linux 演習

Kali Linux の特別なハッキングツールを使用した実践的な経験

Metasploit ★

Metasploitの概要等

Metasploit 演習

Metasploitプラットフォームの特別なハッキングツールを使用した実践的な経験

ワイヤレスネットワークへの攻撃

• ワイヤレスネットワークの概念

• ワイヤレスネットワークの暗号化

• ワイヤレスネットワークの攻撃方法

モバイルプラットフォームへの攻撃

• モバイルプラットフォームの概念

• Android OS のハッキング

• iOS のハッキング

ワイヤレスネットワーク／モバイルプラットフォームへの攻撃演習

各種ツールを使ったワイヤレスネットワークおよびモバイルプラットフォームへの攻撃演習

Webアプリケーションの脆弱性 ★

・最も一般的な攻撃

・Web アプリケーション ツール

・Web アプリケーション攻撃

Web アプリケーション等の脆弱性 – PT 演習

Web アプリケーションの脆弱性の特別なハッキング ツールを使用した実践的な経験

クロージングセッション

講習全体の総括と質疑応答

※トレーニングプログラムは一部変更になることがあります

プライバシーポリシー・サイバーセキュリティトレーニング関連サービス規約は こちら

Copyright © 東洋システム開発株式会社 All Rights Reserved.