Massive-Web-Application-Penetration-Testing-Bug-Bounty-Notes

ペネトレーションテスト、初心者からエキスパートへ！

このガイドは、初心者から経験豊富なペネトレーションテスターまでを対象としています。基礎的な概念、Burp SuiteやbWAPPなどのツールを使用したテスト環境のセットアップ、そして特にOWASP Top 10にリストされている脆弱性を特定し悪用するための詳細な方法論など、Webアプリケーションペネトレーションテストのあらゆる側面をカバーしています。また、ビデオチュートリアルや関連ツールへのリンクなどの実用的なリソースも提供しており、Webアプリケーションのセキュリティテストやバグバウンティハンティングのスキル向上を目指すすべての人にとって価値のあるものとなっています。

コンテンツ一覧:

• フェーズ1 - 歴史
• フェーズ2 - Webとサーバーテクノロジー
• フェーズ3 - Burp SuiteとbWAPPを使ったラボのセットアップ
• フェーズ4 - アプリケーションと攻撃対象領域のマッピング
• フェーズ5 - OWASP Top 10の脆弱性の理解と悪用
• フェーズ6 - セッション管理テスト
• フェーズ7 - クライアントサイドコントロールのバイパス
• フェーズ8 - 認証/ログインへの攻撃
• フェーズ9 - アクセス制御への攻撃 (IDOR、権限昇格、隠しファイルとディレクトリ)
• フェーズ10 - 入力検証への攻撃 (全てのインジェクション、XSS、その他)
• フェーズ11 - エラーコードの生成とテスト
• フェーズ12 - 弱い暗号化のテスト
• フェーズ13 - ビジネスロジックの脆弱性

---

Webアプリケーションペネトレーションテスト

フェーズ1 - 歴史

• インターネットの歴史 - https://www.youtube.com/watch?v=VPToE8vwKew
• 5分でわかるインターネットの仕組み - https://www.youtube.com/watch?v=sMHzfigUxz4

フェーズ2 - Webとサーバーテクノロジー

• Webアプリケーションの基本概念、動作方法、HTTPプロトコル - https://www.youtube.com/watch?v=qcALGDn0zpk
• 初心者向けHTMLクラッシュコース - https://www.youtube.com/watch?v=salY_Sm6mv4
• 静的サイトと動的サイトの違い - https://www.youtube.com/watch?v=0QT06AFAbdc
• HTTPリクエストメソッドとヘッダーの解説 - https://www.youtube.com/watch?v=8q5mc1AEtYo
• REST APIの概念と例 - https://www.youtube.com/watch?v=-mN3VyJuCjM
• Cookieとは？ - https://www.youtube.com/watch?v=yoE9-tNvhRs
• HTTPステータスコード - https://www.youtube.com/watch?v=qmpUfWN7hh4
• HTTPプロキシとは？ - https://www.youtube.com/watch?v=j9-Y0KWVJ1k
• HTTP Cookieとセッション - https://www.youtube.com/watch?v=zHBpJA5XfDk
• HTTP基本認証とダイジェスト認証 - https://www.baeldung.com/cs/digest-vs-basic-authentication
• サーバーとは？ - https://www.youtube.com/watch?v=BPVcsOKfd34
• クライアント・サーバーモデル - https://www.youtube.com/watch?v=B8azMzrluHE
• 文字、記号、Unicodeの奇跡 - https://www.youtube.com/watch?v=MijmeoH9LT4
• エンコーディングの基礎 - https://www.youtube.com/watch?v=8ue8febDDKU

フェーズ3 - BurpSuiteとbWAPPを使ったラボのセットアップ

• bWAPPでラボをセットアップ (2024) - https://www.youtube.com/watch?v=cQhE0aBfreU
• Burp Suite入門 (PortSwigger公式) - https://www.youtube.com/watch?v=S9i_15D2VvY
• Burp SuiteでFirefoxを構成し証明書をインストール - https://www.youtube.com/watch?v=JexC1-eeg-c
• Burp Suiteでのサイトのマッピングとスコーピング - https://www.youtube.com/watch?v=Pr-212A0A4E
• Burp Suiteでのスパイダリングとクローリング - https://www.youtube.com/watch?v=tAqj6h5a-k8
• アクティブスキャンとパッシブスキャン - https://www.youtube.com/watch?v=vVuxa-5n_1M
• Burp Suite Intruder: 完全チュートリアル - https://www.youtube.com/watch?v=1pGZ5dw-23k
• Burp Suite Intruderの攻撃タイプ解説 - https://www.youtube.com/watch?v=4zjg6ZST5vU
• Burp Suite Repeaterチュートリアル - https://www.youtube.com/watch?v=L9iK2aPmNsM
• Burp Suite Sequencer解説 - https://www.youtube.com/watch?v=qbtD5I6m90A
• Burp Suite Decoderチュートリアル - https://www.youtube.com/watch?v=LqZ6Yh-a2Pk
• Burp Suite Comparerチュートリアル - https://www.youtube.com/watch?v=D0s8yf8aWPE

フェーズ4 - アプリケーションと攻撃対象領域のマッピング

• robots.txtを使用したアプリケーションのマッピング - https://www.youtube.com/watch?v=W9udg2iM_RA
• GoBusterで隠しディレクトリとファイルを見つける - https://www.youtube.com/watch?v=40n5p-0I2iA
• Burp Intruderで隠しディレクトリとファイルを発見 - https://www.youtube.com/watch?v=4Fz9mJeMNkI
• アプリケーションのエントリポイントを特定 - https://www.youtube.com/watch?v=IgJWPZ2OKO8
• クライアントとサーバーの技術を特定 (Wappalyzer & WhatWeb) - https://www.youtube.com/watch?v=B8jN_iWjtyM
• バナーグラブ(telnet)でサーバー技術を特定 - https://www.youtube.com/watch?v=O67M-U2UOAg
• Google Dorkを使ったペンテスト (Google Hacking) - https://www.youtube.com/watch?v=NmdrKFwAw9U
• Nmapを使用したWebサーバーのフィンガープリント - https://www.youtube.com/watch?v=VQV-y_-AN80
• Webサーバーのメタファイルをレビューして情報漏洩を確認 - https://www.youtube.com/watch?v=sds3Zotf_ZY
• Webアプリケーションの列挙 - https://www.youtube.com/watch?v=vX-qn6V_y-Q
• アプリケーションの実行パスをマッピング - https://www.youtube.com/watch?v=0I0NPiyo9UI
• Webアプリケーションフレームワークのフィンガープリント - https://www.youtube.com/watch?v=ASzG0kBoE4c

フェーズ5 - OWASP Top 10の脆弱性の理解と悪用