実践Webペネトレーションテスト 攻撃者の視点で学ぶWebアプリケーションセキュリティ
発売日:2025年10月
- ページ数
- 352p
- ISBN
- 978-4-8144-0125-3
- 著者情報
- 西谷 完太(ニシタニ カンタ)
学生時代に、CTF(Capture The Flag)やバグバウンティに没頭し、上位入賞経験あり。大手ユーザ企業でセキュリティプロダクトの開発経験を経て、現在はGMOサイバーセキュリティbyイエラエ株式会社にてWebペネトレーションテストやソースコード診断などに従事
山崎 啓太郎(ヤマザキ ケイタロウ)
学生時代にWebアプリケーションやスマホアプリの開発に携わる傍ら、国内外の多数のCTFで上位入賞経験あり。京都大学情報学研究科修士課程修了後、大手ユーザ企業のプロダクトセキュリティ業務を経て、現在はGMOサイバーセキュリティbyイエラエ株式会社にてWebペネトレーションテストやソースコード診断などに従事。セキュリティ・キャンプ全国大会2022・2023講師
渡部 裕(ワタナベ ユタカ)
中高生時代にセキュリティに興味を持ち、CTFなどに没頭。筑波大学システム情報工学研究科の博士前期課程を修了後、GMOサイバーセキュリティbyイエラエ株式会社に入社し、Webペネトレーションテストやソースコード診断、特殊案件などに従事。その傍ら、社会人学生として筑波大学理工情報生命学術院の博士後期課程を修了し、博士(工学)を取得
セブン-イレブン受取り(送料無料)
発送目安
発売日(発売日以降は当日)~2日で発送
宅配(送料¥550税込)
発送目安
発売日(発売日以降は当日)~2日で発送
交通状況・天候の影響や注文が集中した場合等、お届けにお時間をいただく場合がございます。
商品説明
「攻撃者の視点」から脆弱性を見抜く思考力を磨く。豊富な実務経験をもとに培われた実践的アプローチをまとめた1冊。
Webぺネトレーションの知識を網羅的に身につける導入本!
本書は、Webペネトレーションの基本を網羅的に身につけられる導入本です。近年サイバーセキュリティ被害の増加により一般企業でも「ペネトレーションテスト(インターネットからの侵入テスト行うサービス)」が浸透してきており、今後ますます需要が高まっていくと考えられます。本書では、国内セキュリティベンダーでWebペネトレーションテストを立ち上げ時より実施しているエンジニア達が攻撃者の視点を共有し、ハンズオン形式で学ぶことができます。
目次
第1部 実践編(Webペネトレーションテストラボの環境構築
偵察活動‐アタックサーフェスの調査
アプリケーションへの攻撃‐目的達成のための脆弱性調査
攻撃シナリオの実行‐脆弱性を組み合わせた攻撃の実践)
第2部 発展編(ソースコード解析による脆弱性調査
クラウドサービスの調査
制限の回避と突破)
商品詳細
- 出版社名
- オライリー・ジャパン
- サイズ
- 24cm
- 対象年齢
- 一般
- フォーマット
- 単行本
注意事項
- 本の帯に関して
- 帯つきでの出荷はお約束しておりません。
商品ページに、帯のみに付与される特典物等の表記がある場合でも、確実に帯つきでの出荷はお約束しておりません。
また、帯は商品の一部ではなく「広告扱い」のため、帯の有無・破損による交換や返品は承っておりません。 - 版・表紙について
- 版・表紙(カバー)のご指定は承っておりません。ご注文いただくタイミングによっては、お届けする商品の版や表紙が商品ページ上のものとは異なる場合がございます。
また、初版にのみにお付けしている特典(初回特典、初回仕様特典)がある商品は、商品ページに特典の表記がされている場合でも、無くなり次第終了となります。