HANDS-ON
ハンズオン
ラボ環境、ログ解析、検知エンジニアリング、サプライチェーン棚卸しまで、現場に近い演習で手を動かして学びます。
10 レッスン
約 387 分
— 完了
0%
- セキュリティ学習の準備 — 合成ログとブラウザ演習を安全に使う セキュリティ学習を始める前に、実在対象へ操作しない範囲、合成ログ、予約ドメイン、機密情報の除外を確認します。CyberLensのブラウザ演習と通信・ログの読み方を使い、学習用資料の準備、記録、振り返りのチェックリストを整理。業務環境と実習を混ぜない基礎を学べます。
- Nmap 入門 — スキャン結果の読み方と公開ポートの確認 Nmapの結果を防御側で読むための入門。open・closed・filteredの違い、バナーと実バージョンの照合、許可範囲、台帳との差分、修正後の確認を学びます。攻撃用スクリプトや認証試行を使わず、架空の結果から実務報告を作る演習です。
- Wireshark入門 — パケットの読み方と安全な通信調査 Wiresharkで通信を見る前の許可・取得範囲・機密情報の扱いを確認し、パケット一覧、TCP、DNS、TLS、統計の読み方を学びます。合成データの比較から観測できる事実と推測を分け、タイムアウトや再送を侵害と断定しない判断、報告と保管のチェックリストを整理します。
- Burp Suite 入門 — HTTP通信の読み方と安全な確認範囲 Burp Suiteを防御・開発レビューで使うための入門。HTTPリクエストとレスポンス、認証と認可の違い、Cookieの扱い、確認範囲、記録と修正後の判断を学びます。架空の通信記録を読み、攻撃や本番データ取得を行わずに理解を確認できます。
- Metasploit 入門 — 検証結果の読み方と修復確認 Metasploitの役割を理解し、脆弱性検証の報告を防御側で読む入門記事。対象範囲、影響条件、スキャナーとの違い、証跡、修正後の再確認、業務への影響を整理します。侵入や悪用コマンドを使わず、架空の報告から適切な判断を練習できます。
- Hashcatとパスワード監査 — ハッシュ保存方式と結果の判断 Hashcatの役割を防御側から理解し、パスワード監査の結果を読む入門。オンラインとオフラインの違い、ソルト、ワークファクター、Argon2id、漏えい時の初動、監査の許可範囲を整理します。解読コマンドを使わず、架空の記録で理解を確認できます。
- ログ解析実習 — Splunk Free で攻撃を検出する Splunk Free を使ったログ解析の実習。Apache・SSHのログから攻撃パターンを発見し、アラートとダッシュボードを構築する実践的なSOCスキルを学ぶ。
- メールヘッダー分析入門 — SPF・DKIM・DMARC の失敗を読み解く 不審メールの初動で役立つメールヘッダーの見方を解説。From、Return-Path、Received、Authentication-Results を読み、SPF・DKIM・DMARC の失敗からなりすましや配送経路を確認する手順を学ぶ。
- Sigmaで検知ルールを書く — ATT&CKに紐づく検知エンジニアリング実習 SigmaのYAMLルールを使い、Linuxログから不審なシェル実行を検知する実習。MITRE ATT&CKへのマッピング、誤検知の洗い出し、Splunk SPLへの落とし込みまで、SOC運用で使う検知エンジニアリングの基礎を学ぶ。
- SBOMとOSV-Scannerで依存関係リスクを棚卸しする実習 SBOM、OSV-Scanner、CISA KEV、SLSAの考え方を使い、依存関係の脆弱性を機械的な一覧から実務で扱える優先度へ変換する実習。サプライチェーン攻撃時代の棚卸し、調査、例外管理を学ぶ。
