実践Ｍｅｔａｓｐｌｏｉｔ ペネトレーションテストによる脆弱性評価
- ISBN
- 978-4-87311-538-2
- 著者情報
- ケネディ，デヴィッド（ケネディ，デヴィッド）（Ｋｅｎｎｅｄｙ，Ｄａｖｉｄ）
Ｄｉｅｂｏｌｄ社のＣＩＳＯ（Ｃｈｉｅｆ Ｉｎｆｏｒｍａｔｉｏｎ Ｓｅｃｕｒｉｔｙ Ｏｆｆｉｃｅｒ：情報セキュリティ管理最高責任者）。Ｓｏｃｉａｌ‐Ｅｎｇｉｎｅｅｒ Ｔｏｏｌｋｉｔ（ＳＥＴ）、Ｆａｓｔ‐Ｔｒａｃｋ、その他オープンソースツールの制作者。Ｂａｃｋ｜Ｔｒａｃｋ ＬｉｎｕｘやＴｈｅ Ｅｘｐｌｏｉｔ Ｄａｔａｂａｓｅ（Ｏｆｆｅｎｓｉｖｅ Ｓｅｃｕｒｉｔｙ）の開発チームにも所属するほか、Ｓｏｃｉａｌ‐Ｅｎｇｉｎｅｅｒ．ｏｒｇのコアメンバーとしてポッドキャストやＳｏｃｉａｌ Ｅｎｇｉｎｅｅｒｉｎｇ Ｆｒａｍｅｗｏｒｋにかかわっている
オゴーマン，ジム（オゴーマン，ジム）（Ｏ’Ｇｏｒｍａｎ，Ｊｉｍ）
ＣＳＣ社のＳｔｒｉｋｅＦｏｒｃｅに所属するプロのペネトレーションテスターであり、Ｓｏｃｉａｌ‐Ｅｎｇｉｎｅｅｒ．ｏｒｇの共同創立者のひとりであり、Ｏｆｆｅｎｓｉｖｅ Ｓｅｃｕｒｉｔｙでインストラクターも務めている。デジタル捜査やマルウェア分析、Ｂａｃｋ｜Ｔｒａｃｋ Ｌｉｎｕｘへのフォレンジック機能導入にかかわっている
カーンズ，デヴォン（カーンズ，デヴォン）（Ｋｅａｒｎｓ，Ｄｅｖｏｎ）
Ｏｆｆｅｎｓｉｖｅ Ｓｅｃｕｒｉｔｙのインストラクター。Ｂａｃｋ｜Ｔｒａｃｋ Ｌｉｎｕｘの開発者メンバーでもある。Ｏｆｆｅｎｓｉｖｅ ＳｅｃｕｒｉｔｙではＴｈｅ Ｅｘｐｌｏｉｔ Ｄａｔａｂａｓｅの管理者も務めている。Ｍｅｔａｓｐｌｏｉｔ用のエクスプロイトモジュールをたくさん書いて提供してきた他、Ｍｅｔａｓｐｌｏｉｔ Ｕｎｌｅａｓｈｅｄ ｗｉｋｉの保守管理を担当
アハロニ，マティ（アハロニ，マティ）（Ａｈａｒｏｎｉ，Ｍａｔｉ）
Ｂａｃｋ｜Ｔｒａｃｋ Ｌｉｎｕｘの開発メンバー。セキュリティトレーニングの業界トップＯｆｆｅｎｓｉｖｅ Ｓｅｃｕｒｉｔｙの創立者でもある
岡 真由美（オカ マユミ）
フリーランスのライター兼翻訳家。電波新聞社で雑誌編集、海外特派員を経験後、フリーに。主にＩＴ分野関連の取材・執筆、翻訳業に携わる
セブン-イレブン受取り(送料無料)
発送目安
発売日（発売日以降は当日）～2日で発送
宅配（送料¥550税込）
発送目安
発売日（発売日以降は当日）～2日で発送
交通状況・天候の影響や注文が集中した場合等、お届けにお時間をいただく場合がございます。
商品説明
行政機関や企業に対するサイバー攻撃が世界中で深刻な問題になっています。攻撃者の脅威に対抗するための最も有効な手段はペネトレーションテストです。本書では、ペネトレーションテストのやり方を、Ｍｅｔａｓｐｌｏｉｔを主軸に説明しています。そうすることで、ペネトレーションテストの流れとともに、Ｍｅｔａｓｐｌｏｉｔを構成する個々の機能やその使い方を理解し、Ｍｅｔａｓｐｌｏｉｔの基本的な作法を身につけます。さらに本書では、クライアントに対する攻撃や無線ＬＡＮ経由の攻撃、ソーシャルエンジニアリング攻撃といった、ペネトレーションテストで使う高度なテクニックを学びます。日本語版ではシェルコードの内部構造について加筆しました。
目次
ペネトレーションテストの基本
Ｍｅｔａｓｐｌｏｉｔの基本
インテリジェンスギャザリング
脆弱性スキャン
エクスプロイトを楽しもう
Ｍｅｔｅｒｐｒｅｔｅｒ
検出の回避
クライアントサイド攻撃を用いたエクスプロイト
Ｍｅｔａｓｐｌｏｉｔ Ａｕｘｉｌｉａｒｙモジュール
Ｓｏｃｉａｌ‐Ｅｎｇｉｎｅｅｒ Ｔｏｏｌｋｉｔ〔ほか〕
商品詳細
- 出版社名
- オライリー・ジャパン
- 対象年齢
- 一般
- フォーマット
- 単行本
- 原題
- 原タイトル：Ｍｅｔａｓｐｌｏｉｔ
注意事項
- 本の帯に関して
- 帯つきでの出荷はお約束しておりません。
商品ページに、帯のみに付与される特典物等の表記がある場合でも、確実に帯つきでの出荷はお約束しておりません。
また、帯は商品の一部ではなく「広告扱い」のため、帯の有無・破損による交換や返品は承っておりません。 - 版・表紙について
- 版・表紙（カバー）のご指定は承っておりません。ご注文いただくタイミングによっては、お届けする商品の版や表紙が商品ページ上のものとは異なる場合がございます。
また、初版にのみにお付けしている特典（初回特典、初回仕様特典）がある商品は、商品ページに特典の表記がされている場合でも、無くなり次第終了となります。
