侵入技術入門 ｂａｓｈで学ぶ攻撃者の技法
Ｄｏｌｅｖ Ｆａｒｈｉ／著 Ｎｉｃｋ Ａｌｅｋｓ／著 新井悠／監訳 中島佑允／訳 高橋福助／訳
発売日：2026年2月
- ページ数
- ４３２ｐ
- ISBN
- 978-4-8144-0151-2
- 著者情報
- 新井 悠（アライ ユウ）（Ｆａｒｈｉ，Ｄｏｌｅｖ）
株式会社ＮＴＴデータグループエグゼクティブセキュリティアナリスト。２０００年に情報セキュリティ業界に飛び込み、株式会社ラックにてＳＯＣ事業の立ち上げやアメリカ事務所勤務等を経験。その後、情報セキュリティの研究者としてＷｉｎｄｏｗｓやＩｎｔｅｒｎｅｔ Ｅｘｐｌｏｒｅｒといった著名なソフトウェアに数々の脆弱性を発見する。ネットワークワームの跳梁跋扈という時代の変化から研究対象をマルウェアへ移行させ、著作や研究成果を発表した。よりマルウェア対策に特化した仕事をしたいという想いから２０１３年８月にトレンドマイクロに転職。その後、さらに各業界のＩＴに関する知識の幅を広げたいという考えから２０１９年１０月より現職に活躍の場を移す。大阪大学招聘准教授。経済産業省情報セキュリティ対策専門官。ＣＩＳＳＰ。博士（情報学）
中島 佑允（ナカジマ ユウスケ）（Ａｌｅｋｓ，Ｎｉｃｋ）
２０１９年にＮＴＴデータグループに入社し、営業として画像処理や自然言語処理ソリューションなどを販売。２０２３年４月より同社のＣＳＩＲＴ部隊「ＮＴＴＤＡＴＡ‐ＣＥＲＴ」に異動し、インシデント対応、スレットハンティング、ＩｏＣの収集〜配信業務、並びにＬＬＭを用いたＣＳＩＲＴ業務の効率化に従事。また、Ｃ２フレームワーク開発、ＯＳＳの脆弱性探索、バグバウンティプログラム参加などオフェンシブセキュリティに強く関心を持つ。Ｂｌａｃｋ Ｈａｔ ＵＳＡ ２０２５ Ａｒｓｅｎａｌ、ＨＩＴＣＯＮ ２０２５、ＪＳＡＣ ２０２５、ＢＳｉｄｅｓ Ｔｏｋｙｏ ２０２５などのカンファレンスで登壇。ＣＩＳＳＰ、ＯＳＤＡ、ＯＳＴＨ、統計検定１級
高橋 福助（タカハシ フクスケ）
２０１８年よりＮＴＴＤＡＴＡ‐ＣＥＲＴ（株式会社ＮＴＴデータグループのＣＳＩＲＴ）に所属し、ＩＲ、ＯＳＩＮＴ、ＳＯＡＲ業務に従事。日本のセキュリティコミュニティ「大和セキュリティ」のＯＳＳツール「Ｈａｙａｂｕｓａ」「Ｔａｋａｊｏ」の開発者の一人。ＯＳＳ Ｂｌｕｅ Ｔｅａｍツールの修正、バグハンティング、フットサルが趣味で、複数ＣＶＥを公開。３５ｔｈ Ａｎｎｕａｌ ＦＩＲＳＴ Ｃｏｎｆｅｒｅｎｃｅ、ＳＥＣＣＯＮ ２０２３電脳会議Ｏｐｅｎ Ｃｏｎｆｅｒｅｎｃｅ、ＢＳｉｄｅｓ Ｔｏｋｙｏ ２０２４、ＨＩＴＯＮ ＣＭＴ ２０２４などのカンファレンスで発表
Ｆａｒｈｉ，Ｄｏｌｅｖ（ＦＡＲＨＩ，ＤＯＬＥＶ）
ドレブ・ファーヒー。セキュリティエンジニアであり、『Ｂｌａｃｋ Ｈａｔ ＧｒａｐｈＱＬ』（Ｎｏ Ｓｔａｒｃｈ Ｐｒｅｓｓ）の共著者。金融テクノロジーおよびサイバーセキュリティ業界でセキュリティエンジニアリングチームを率いた幅広い経験を持ち、現在は世界最大のサイバーセキュリティ企業であるＰａｌｏ Ａｌｔｏ Ｎｅｔｗｏｒｋｓにて著名なセキュリティエンジニアとして防御システムの構築に携わっている。Ｌｉｎｕｘ公式認定資格のトレーニング提供の経験もあり、余暇にはＩｏＴデバイスの脆弱性調査や、オープンソースのオフェンシブセキュリティツールの開発を楽しんでいる
Ａｌｅｋｓ，Ｎｉｃｋ（ＡＬＥＫＳ，ＮＩＣＫ）
ニック・アレックス。数百万のカナダ人の金融データを守ってきた、サイバーセキュリティ分野の著名なリーダー。現在はＷｅａｌｔｈｓｉｍｐｌｅのセキュリティ担当シニアディレクターを務めており、以前はＴＤ銀行で特許を持つ優秀なセキュリティエンジニアとして活躍していた。また、ＡＳＥＣのチーフ・ハッキング・オフィサーであり、『Ｂｌａｃｋ Ｈａｔ ＧｒａｐｈＱＬ』（Ｎｏ Ｓｔａｒｃｈ Ｐｒｅｓｓ）の共著者でもある。さらに、ゲルフ大学とジョージ・ブラウン・カレッジのサイバーセキュリティプログラムでは、上級アドバイザーとしても活動している。Ｗｅｂサイト、金庫、錠前、車、ドローン、スマートビルディングなど、さまざまな対象をハッキングしてきた経験があり、キャリアは１０年以上にわたる
セブン-イレブン受取り(送料無料)
発送目安
発売日（発売日以降は当日）～2日で発送
宅配（送料¥550税込）
発送目安
発売日（発売日以降は当日）～2日で発送
交通状況・天候の影響や注文が集中した場合等、お届けにお時間をいただく場合がございます。
商品説明
サイバーセキュリティの実践ガイド。対象読者は初級のセキュリティ技術者。本書では、Ｌｉｎｕｘ標準のｂａｓｈをあえて攻撃者の視点で使いこなし、具体的なサイバー攻撃の手法とその防御策を学びます。読者はハンズオン演習を通じて、システムが侵入される過程を擬似体験することで、セキュリティ対策の重要性を深く理解できます。日本語版オリジナルの巻末付録では、今注目の「ＡＩエージェントを活用したペネトレーションテスト」「ＡＩシステムを対象としたセキュリティ評価手法」についても解説しています。
攻撃者の手法をハンズオンで学べるサイバーセキュリティの実践ガイド！
サイバーセキュリティの実践ガイド。対象読者は初級のセキュリティ技術者。本書では、Linux標準のbashをあえて攻撃者の視点で使いこなし、具体的なサイバー攻撃の手法とその防御策を学びます。読者はハンズオン演習を通じて、システムが侵入される過程を疑似体験することで、セキュリティ対策の重要性を深く理解できます。日本語版オリジナルの巻末付録では、今注目の「AIエージェントを活用したペネトレーションテスト」「AIシステムを対象としたセキュリティ評価手法」についても解説しています。
目次
１章 ｂａｓｈの基礎
２章 フロー制御とテキスト処理
３章 検証環境のセットアップ
４章 偵察
５章 脆弱性スキャンとファジング
６章 Ｗｅｂシェルの取得
７章 リバースシェル
８章 ローカルの情報収集
９章 権限昇格
１０章 永続化
１１章 ネットワークの調査と横移動
１２章 セキュリティ対策機構の回避とデータ窃取
付録
商品詳細
- 出版社名
- オライリー・ジャパン
- サイズ
- ２１ｃｍ
- 対象年齢
- 一般
- フォーマット
- 単行本
- 原題
- 原タイトル：Ｂｌａｃｋ Ｈａｔ Ｂａｓｈ
注意事項
- 本の帯に関して
- 帯つきでの出荷はお約束しておりません。
商品ページに、帯のみに付与される特典物等の表記がある場合でも、確実に帯つきでの出荷はお約束しておりません。
また、帯は商品の一部ではなく「広告扱い」のため、帯の有無・破損による交換や返品は承っておりません。 - 版・表紙について
- 版・表紙（カバー）のご指定は承っておりません。ご注文いただくタイミングによっては、お届けする商品の版や表紙が商品ページ上のものとは異なる場合がございます。
また、初版にのみにお付けしている特典（初回特典、初回仕様特典）がある商品は、商品ページに特典の表記がされている場合でも、無くなり次第終了となります。
