ペネトレーションテスト、初心者からエキスパートへ！

このガイドは、初心者から経験豊富なペネトレーションテスターまでを対象としています。基礎的な概念、Burp SuiteやbWAPPなどのツールを使用したテスト環境のセットアップ、そして特にOWASP Top 10にリストされている脆弱性を特定し悪用するための詳細な方法論など、Webアプリケーションペネトレーションテストのあらゆる側面をカバーしています。また、ビデオチュートリアルや関連ツールへのリンクなどの実用的なリソースも提供しており、Webアプリケーションのセキュリティテストやバグバウンティハンティングのスキル向上を目指すすべての人にとって価値のあるものとなっています。

コンテンツ一覧:

フェーズ1 - 歴史
フェーズ2 - Webとサーバーテクノロジー
フェーズ3 - Burp SuiteとbWAPPを使ったラボのセットアップ
フェーズ4 - アプリケーションと攻撃対象領域のマッピング
フェーズ5 - OWASP Top 10の脆弱性の理解と悪用
フェーズ6 - セッション管理テスト
フェーズ7 - クライアントサイドコントロールのバイパス
フェーズ8 - 認証/ログインへの攻撃
フェーズ9 - アクセス制御への攻撃 (IDOR、権限昇格、隠しファイルとディレクトリ)
フェーズ10 - 入力検証への攻撃 (全てのインジェクション、XSS、その他)
フェーズ11 - エラーコードの生成とテスト
フェーズ12 - 弱い暗号化のテスト
フェーズ13 - ビジネスロジックの脆弱性

Webアプリケーションペネトレーションテスト

フェーズ1 - 歴史

インターネットの歴史 - https://www.youtube.com/watch?v=VPToE8vwKew
5分でわかるインターネットの仕組み - https://www.youtube.com/watch?v=sMHzfigUxz4

フェーズ2 - Webとサーバーテクノロジー

Webアプリケーションの基本概念、動作方法、HTTPプロトコル - https://www.youtube.com/watch?v=qcALGDn0zpk
初心者向けHTMLクラッシュコース - https://www.youtube.com/watch?v=salY_Sm6mv4
静的サイトと動的サイトの違い - https://www.youtube.com/watch?v=0QT06AFAbdc
HTTPリクエストメソッドとヘッダーの解説 - https://www.youtube.com/watch?v=8q5mc1AEtYo
REST APIの概念と例 - https://www.youtube.com/watch?v=-mN3VyJuCjM
Cookieとは？ - https://www.youtube.com/watch?v=yoE9-tNvhRs
HTTPステータスコード - https://www.youtube.com/watch?v=qmpUfWN7hh4
HTTPプロキシとは？ - https://www.youtube.com/watch?v=j9-Y0KWVJ1k
HTTP Cookieとセッション - https://www.youtube.com/watch?v=zHBpJA5XfDk
HTTP基本認証とダイジェスト認証 - https://www.baeldung.com/cs/digest-vs-basic-authentication
サーバーとは？ - https://www.youtube.com/watch?v=BPVcsOKfd34
クライアント・サーバーモデル - https://www.youtube.com/watch?v=B8azMzrluHE
文字、記号、Unicodeの奇跡 - https://www.youtube.com/watch?v=MijmeoH9LT4
エンコーディングの基礎 - https://www.youtube.com/watch?v=8ue8febDDKU

フェーズ3 - BurpSuiteとbWAPPを使ったラボのセットアップ

bWAPPでラボをセットアップ (2024) - https://www.youtube.com/watch?v=cQhE0aBfreU
Burp Suite入門 (PortSwigger公式) - https://www.youtube.com/watch?v=S9i_15D2VvY
Burp SuiteでFirefoxを構成し証明書をインストール - https://www.youtube.com/watch?v=JexC1-eeg-c
Burp Suiteでのサイトのマッピングとスコーピング - https://www.youtube.com/watch?v=Pr-212A0A4E
Burp Suiteでのスパイダリングとクローリング - https://www.youtube.com/watch?v=tAqj6h5a-k8
アクティブスキャンとパッシブスキャン - https://www.youtube.com/watch?v=vVuxa-5n_1M
Burp Suite Intruder: 完全チュートリアル - https://www.youtube.com/watch?v=1pGZ5dw-23k
Burp Suite Intruderの攻撃タイプ解説 - https://www.youtube.com/watch?v=4zjg6ZST5vU
Burp Suite Repeaterチュートリアル - https://www.youtube.com/watch?v=L9iK2aPmNsM
Burp Suite Sequencer解説 - https://www.youtube.com/watch?v=qbtD5I6m90A
Burp Suite Decoderチュートリアル - https://www.youtube.com/watch?v=LqZ6Yh-a2Pk
Burp Suite Comparerチュートリアル - https://www.youtube.com/watch?v=D0s8yf8aWPE

フェーズ4 - アプリケーションと攻撃対象領域のマッピング

robots.txtを使用したアプリケーションのマッピング - https://www.youtube.com/watch?v=W9udg2iM_RA
GoBusterで隠しディレクトリとファイルを見つける - https://www.youtube.com/watch?v=40n5p-0I2iA
Burp Intruderで隠しディレクトリとファイルを発見 - https://www.youtube.com/watch?v=4Fz9mJeMNkI
アプリケーションのエントリポイントを特定 - https://www.youtube.com/watch?v=IgJWPZ2OKO8
クライアントとサーバーの技術を特定 (Wappalyzer & WhatWeb) - https://www.youtube.com/watch?v=B8jN_iWjtyM
バナーグラブ(telnet)でサーバー技術を特定 - https://www.youtube.com/watch?v=O67M-U2UOAg
Google Dorkを使ったペンテスト (Google Hacking) - https://www.youtube.com/watch?v=NmdrKFwAw9U
Nmapを使用したWebサーバーのフィンガープリント - https://www.youtube.com/watch?v=VQV-y_-AN80
Webサーバーのメタファイルをレビューして情報漏洩を確認 - https://www.youtube.com/watch?v=sds3Zotf_ZY
Webアプリケーションの列挙 - https://www.youtube.com/watch?v=vX-qn6V_y-Q
アプリケーションの実行パスをマッピング - https://www.youtube.com/watch?v=0I0NPiyo9UI
Webアプリケーションフレームワークのフィンガープリント - https://www.youtube.com/watch?v=ASzG0kBoE4c

フェーズ5 - OWASP Top 10の脆弱性の理解と悪用

OWASP Top 10 2021解説 (フルコース) - https://www.youtube.com/watch?v=1I-b--I4j4U
A01:2021 - アクセス制御の不備 - https://www.youtube.com/watch?v=P38at6Tp8Ms
A02:2021 - 暗号化の失敗 - https://www.youtube.com/watch?v=2RKbacrkUBU
A03:2021 - インジェクション (SQLインジェクション) - https://www.youtube.com/watch?v=rWHvp7rUka8
A04:2021 - 安全でない設計 - https://www.youtube.com/watch?v=QJexYmJ-d5A
A05:2021 - セキュリティ設定の誤り - https://www.youtube.com/watch?v=JuGSUMtKTPU
A06:2021 - 脆弱で古いコンポーネント - https://www.youtube.com/watch?v=IGsNYVDKRV0
A07:2021 - 識別と認証の失敗 - https://www.youtube.com/watch?v=mruO75ONWy8
A08:2021 - ソフトウェアとデータの整合性の失敗 (安全でないデシリアライゼーション) - https://www.youtube.com/watch?v=nkTBwbnfesQ
A09:2021 - セキュリティログと監視の失敗 - https://www.youtube.com/watch?v=IFF3tkUOF5E
A10:2021 - サーバーサイドリクエストフォージェリ (SSRF) - https://www.youtube.com/watch?v=52-g7x1i-8Y

フェーズ6 - セッション管理テスト

Cookie操作による認証のバイパス - https://www.youtube.com/watch?v=mEbmturLljU
HttpOnlyおよびSecureフラグによるCookieセキュリティ - OWASP - https://www.youtube.com/watch?v=3aKA4RkAg78
セッション固定化とは？ (PortSwigger) - https://www.youtube.com/watch?v=YpFRx0a4kX8
クロスサイトリクエストフォージェリ (CSRF) とは？ (PortSwigger) - https://www.youtube.com/watch?v=m0EHlfTgGUU
セッションハイジャックによる管理者バイパス - https://www.youtube.com/watch?v=1wp1o-1TfAc

フェーズ7 - クライアントサイドコントロールのバイパス

HTMLの隠しフォームフィールドとは？ - https://www.youtube.com/watch?v=orUoGsgaYAE
Burp Suiteを使用した隠しフォームフィールドのバイパス - https://www.youtube.com/watch?v=xahvJyUFTfM
パラメータ改ざんによるECサイトの価格変更 - https://www.youtube.com/watch?v=A-ccNpP06Zg
Cookie改ざんでWebサイトをハッキング - https://www.youtube.com/watch?v=NgKXm0lBecc
Refererヘッダーの理解 - https://www.youtube.com/watch?v=GkQnBa3C7WI
クロスオリジンリソース共有 (CORS) とは？ - https://www.youtube.com/watch?v=Ka8vG5miErk
セキュリティヘッダーとは？ - https://www.youtube.com/watch?v=TNlcoYLIGFk

フェーズ8 - 認証/ログインへの攻撃

Burp Suite Intruderによるログインパネルへのブルートフォース - https://www.youtube.com/watch?v=25cazx5D_vw
ユーザー名列挙 - https://www.youtube.com/watch?v=WCO7LnSlskE
安全でないHTTPプロトコルでの認証 (Wireshark) - https://www.youtube.com/watch?v=ueSG7TUqoxk
パスワードリセットの脆弱性 - https://www.youtube.com/watch?v=FEUidWWnZwU
ログインページのオートコンプリート機能有効化による脆弱性 - https://www.youtube.com/watch?v=XNjUfwDmHGc
弱いパスワードポリシーのテスト (OTG-AUTHN-007) - https://www.owasp.org/index.php/Testing_for_Weak_password_policy(OTG-AUTHN-007
暗号化されたチャネル上の資格情報転送のテスト - https://www.youtube.com/watch?v=21_IYz4npRs
ブラウザキャッシュの脆弱性テスト - https://www.youtube.com/watch?v=2T_Xz3Humdc
SQLインジェクションによるログインパネルのバイパス - https://www.youtube.com/watch?v=TSqXkkOt6oM

フェーズ9 - アクセス制御への攻撃 (IDOR、権限昇格、隠しファイルとディレクトリ)

管理パネルの発見 - https://www.youtube.com/watch?v=r1k2lgvK3s0
Dirbuster / Gobuster で隠しWebページを見つける - https://www.youtube.com/watch?v=--nu9Jq07gA
IDOR (安全でない直接オブジェクト参照) とは？ - https://www.youtube.com/watch?v=gci4R9Vkulc
Zomato IDOR バグバウンティウォークスルー - https://www.youtube.com/watch?v=tCJBLG5Mayo
権限昇格とは？ - https://www.youtube.com/watch?v=80RzLSrczmc
権限昇格の例 - https://www.youtube.com/watch?v=g3lv__87cWM

フェーズ10 - 入力検証への攻撃 (全てのインジェクション、XSS、その他)

XPathおよびXMLインジェクション

XPathインジェクションとは？ - https://www.youtube.com/watch?v=L2k3223i-w8
XML外部エンティティ (XXE) インジェクションとは？ (PortSwigger) - https://www.youtube.com/watch?v=g2ey7ry8_CQ
XXEデモ - https://www.youtube.com/watch?v=3B8QhyrEXlU

LDAPインジェクション

入門と実践デモ - https://www.youtube.com/watch?v=-TXFlg7S9ks

OSコマンドインジェクション

OSコマンドインジェクションとは？ (PortSwigger) - https://www.youtube.com/watch?v=v_R0p3n_5I8
bWAPPでのOSコマンドインジェクションデモ - https://www.youtube.com/watch?v=qLIkGJrMY9k

ファイルインクルージョン (LFI/RFI)

ローカルファイルインクルージョン (LFI) 解説 - https://www.youtube.com/watch?v=kcojXEwolIs
リモートファイルインクルージョン (RFI) 解説 - https://www.youtube.com/watch?v=MZjORTEwpaw

HTTPスプリッティング/スマグリング

HTTPリクエストスマグリングとは？ (PortSwigger) - https://www.youtube.com/watch?v=bVaZWHrfiPw
HTTPリクエストスマグリングデモ - https://www.youtube.com/watch?v=mOf4H1aLiiE

フェーズ11 - エラーコードの生成とテスト

Burp Intruderでエラーメッセージを強制 - https://www.youtube.com/watch?v=LDF6OkcvBzM

フェーズ12 - 弱い暗号化のテスト

SSL/TLSの弱い設定の解説 - https://www.youtube.com/watch?v=Rp3iZUvXWlM
Nmapで弱いSSL/TLS暗号をテスト - https://www.youtube.com/watch?v=slbwCMHqCkc
Qualys SSL LabsでSSL/TLSセキュリティをテスト - https://www.youtube.com/watch?v=Na8KxqmETnw
暗号化されていないチャネルを介した機密情報の送信 - https://www.youtube.com/watch?v=21_IYz4npRs

フェーズ13 - ビジネスロジックの脆弱性

ビジネスロジックの欠陥とは？ - https://www.youtube.com/watch?v=ICbvQzva6lE
ビジネスロジックの欠陥を見つける方法 - https://www.youtube.com/watch?v=FJcgfLM4SAY
ビジネスロジックの欠陥: 攻撃者の考え方 - https://www.youtube.com/watch?v=Svxh9KSTL3Y
ビジネスロジックの悪用: データ漏洩 - https://www.youtube.com/watch?v=qe0bEvguvbs
デモ1 - クライアントへの過度な信頼 - https://www.youtube.com/watch?v=yV7O-QRyOao
デモ2 - 安全でないパスワードリセット - https://www.youtube.com/watch?v=A8V_58QZPMs
デモ3 - ロジック欠陥バグバウンティの例 - https://www.youtube.com/watch?v=1pvrEKAFJyk
HackerOneレポート - パスワードリセットのロジック欠陥 - https://hackerone.com/reports/145745
HackerOneレポート - クレジット追加を許可するビジネスロジックの欠陥 - https://hackerone.com/reports/430854

楽しんで学習してください！ ♥

Massive-Web-Application-Penetration-Testing-Bug-Bounty-Notes

人気