セキュリティ上級 総仕上げ
Pro会員限定上級約58分9レッスン
これまでの講座で学んだ調査・検知・ハードニングを、1台のサーバーに対して総合的に発揮します。永続化・権限昇格・改ざん・Web 攻撃・設定不備を自分で見つけ出し、是正して効いていることまで確かめる、上級の卒業試験です。
対象者: セキュリティ上級の総仕上げとして、学んだ調査と是正を総合的に試したい方
前提知識: セキュリティ上級の各講座 修了
この教材を終えると、できるようになること
- 自動実行による永続化を、置き場所の一覧から自力で特定できる。
- 複数の種類の永続化を、正規の設定を壊さずに外し、外れたことを確かめられる。
- 権限昇格につながる設定を、自力で1つ以上特定できる。
- 権限昇格の穴を、ファイルを消さずに必要な分だけ是正し、効いていることを確かめられる。
- ファイル完全性の基準線と照合し、改ざんされたファイルをすべて特定できる。
- アクセスログから注入系の攻撃の痕跡を、自力で1つ以上特定できる。
…ほか 2 項目（レッスン一覧をご覧ください）
修了後の姿: 攻撃を痕跡から理解し、検知・防御・ハードニングを設計して、インシデントを根本原因から再発防止まで導けるセキュリティエンジニアへ。
Chapter 1総点検と是正
侵害されたサーバーを総点検し、見つけた問題を是正して、効いていることを確かめます。
- 総点検① 永続化を見つける外部へ通信する自動実行の仕掛けを特定する約6分（有料会員限定）
- 総点検② 永続化を外す外部から取ってきて実行する仕掛けをすべて外す約8分（有料会員限定）
- 総点検③ 権限昇格の穴を見つけるSUID・capability・UID 0・書き込み可能な PATH を点検する約6分（有料会員限定）
- 総点検④ 権限昇格の穴を塞ぐSUID・PATH・UID 0・sudoers を是正する約8分（有料会員限定）
- 総点検⑤ 改ざんを見つける基準線との照合で改ざんされたファイルを特定する約6分（有料会員限定）
- 総点検⑥ Web 攻撃を見つけるアクセスログから注入系の攻撃の痕跡を特定する約5分（有料会員限定）
- 総点検⑦ 設定の不備を見つける防御設定の弱点を1つ以上特定する約5分（有料会員限定）
- 総点検⑧ SSH の入口を固めるroot ログインとパスワード認証を止め、実効値で確かめる約8分（有料会員限定）
- 卒業試験: セキュリティ上級 総まとめ上級で学んだ考え方を総合的に確認する約6分（有料会員限定）