セキュリティ

最小権限の原則・SSH鍵の保護・緩すぎる権限の発見・機密ファイルの防御。攻撃者目線で自分のサーバーを点検する、セキュリティの入り口です。

Plus会員で見放題

隠しファイルの点検・/tmpの捜索・不審ファイルの中身確認・システム全体の探索。findとlsを武器に「怪しいものに気づく目」を鍛えます。

Plus会員で見放題

コマンド履歴・ダウンロード痕跡・認証失敗ログ・総当たり攻撃の読解。ログと履歴から「何が行われたか」を再構成する技術です。

Plus会員で見放題

証拠隠滅の兆候・攻撃の流れの接続・IoC記録・鍵を守り攻撃を暴く総合演習。セキュリティ基本動作の集大成です。

Plus会員で見放題

認証ログの攻撃読解・侵入者の行動追跡と、インシデント対応6フェーズ・トリアージ・深刻度・証拠保全。初動対応の考え方と動きを固めます。

Plus会員で見放題

時系列での並べ直し・侵入経路の特定・攻撃者の行動の再構成・居座り手口の見抜き。攻撃の全体像を1本の時間軸に組み上げます。

Plus会員で見放題

影響ファイルの特定・複数ログの突き合わせ・IoCでの横展開・改ざん確認。「どこまでやられたか」を確定させる調査技術です。

Plus会員で見放題

封じ込めの考え方・マルウェア根絶・インシデントレポート作成・初動から報告までの総合演習。インシデント対応入門の完結編です。

Plus会員で見放題

ls -l の出力を「セキュリティ情報」として正確に読み解く反復訓練です。権限9文字と所有者を瞬時に読めるようになり、危険な設定をひと目で見抜く目を養います。

Plus会員で見放題

現場で使う権限は実はほぼ3つ、600・644・755です。秘密鍵・公開ファイル・スクリプトを題材に、3つの定番モードを迷わず使い分けられるまで反復します。

Plus会員で見放題

攻撃者はドットファイルの「見えにくさ」を利用します。ls -a と find を使った捜索を反復し、ホームからサーバー全体まで隠しファイルを漏れなく洗い出す技術を身につけます。

Plus会員で見放題

誰でも書き込める /tmp は攻撃者お気に入りの作業場です。「一覧→中身→棚卸し」の3ステップ点検ルーティンを反復し、不審なスクリプトを見つけて正体を暴くまでを体で覚えます。

Plus会員で見放題

パスワード総当たり攻撃は、ログには「認証失敗の繰り返し」として現れます。error.log を読み、grep で絞り込み、攻撃の兆候を数分でつかむ基本動作を訓練します。

Plus会員で見放題

Webサーバーのアクセスログから、401（認証エラー）を抜き出し、列を切り出し、IP別に集計するまでを実践します。「読む」から「数える」へ、ログ分析を一段引き上げる講座です。

Plus会員で見放題

侵入者が打ったコマンドは .bash_history に残ります。履歴を全体読みし、wget のダウンロード痕跡を抽出し、末尾の隠蔽工作まで読み取る「履歴フォレンジック」の入門編です。

Plus会員で見放題

ファイルやログは「過去」の痕跡ですが、プロセスは「今」の異常です。ps aux でプロセス一覧を読み、grep で絞り込み、不審プロセスを発見して記録するまでを訓練します。

Plus会員で見放題

不審プロセスは高確率で「外」と通信しています。netstat -tunp で通信状況を読み、怪しい外向き接続を特定し、プロセス停止で通信が消えるまでを一連で体験します。

Plus会員で見放題

パスワード・APIキー・秘密鍵などの「秘密情報」を、どこに置き・どう残さないかを学ぶ読み物中心の講座です。3つの原則を軸に、事故になりやすい扱い方とその回避策を身につけます。

Plus会員で見放題

これまで学んだ権限・ファイル・ログ・プロセスの点検を、1枚のチェックリストとして通しで実践します。「毎回同じ手順で漏れなく見る」——再現性のある点検を身体に定着させる講座です。

Plus会員で見放題

セキュリティ入門タブの総仕上げです。不審物の発見から、正体の特定、遮断、そして報告まで、インシデント対応の一連の流れを自分の手で通しでやり切ります。ここまでの技術を1本のストーリーに束ねる卒業試験です。

Plus会員で見放題

ps・netstat・kill の3点で「今動いている侵入」を発見から駆除・報告まで一気に体験。ライブフォレンジックの見取り図を作る講座です。

Pro会員で見放題

全プロセスの精査・CPU異常の発見・プロセスの正体特定・実行ユーザーの確認。動いているものから侵入を暴く技術です。

Pro会員で見放題

全通信の確認・外部への確立済み接続の発見・C2サーバーの特定・通信とプロセスの紐付け。ネットワークの動きから侵入を暴きます。

Pro会員で見放題

不審プロセスの停止・切断確認・マルウェア駆除、そしてライブ調査から根絶までの総合演習。実践インシデント調査の完成形です。

Pro会員で見放題

ps aux と sort を組み合わせ、CPUを食い潰す異常プロセスを毎日の点検で見つける習慣を作ります。仮想通貨マイニングなどの高負荷マルウェアを、負荷順の一覧から一目で特定できるようになります。

Pro会員で見放題

ps aux の COMMAND 列を読み解き、正常なプロセスと不審なプロセスを見分ける目を養います。/tmp や隠しパスから起動されたプロセスを、コマンドラインの特徴だけで見抜けるようになります。

Pro会員で見放題

プロセスを実行ユーザーの観点から棚卸しします。awk でUSER列を集計し、grep で「rootでないプロセス」「特定ユーザーのプロセス」を洗い出して、権限の異常を見つけられるようになります。

Pro会員で見放題

「調べる前に、まず証拠を残す」を手で覚えます。cp でログを退避し、tee でコマンドの実行結果をその場でファイルに記録する二つの型を身につけ、消える前の状態を確実に保全できるようになります。

Pro会員で見放題

見つけた1つの手がかり（IoC）を、複数のログへ横展開して被害の全体像をつかみます。同じIPやドメインを access.log・error.log・履歴ファイルへ順にgrepし、点在する痕跡を線でつなげられるようになります。

Pro会員で見放題

バラバラの痕跡を sort で時系列に並べ、「いつ何が起きたか」の一本道（タイムライン）を作ります。並べ替えた結果を tee で記録し、報告書にそのまま使える時系列表を残せるようになります。

Pro会員で見放題

SSH秘密鍵の在り処を find で洗い出し、緩すぎる権限を chmod 600 で正します。鍵ファイルは漏れれば即なりすましにつながるため、権限を厳しく保つ監査手順を手で覚えます。

Pro会員で見放題

攻撃者が居座りに使う定時実行（cron）を点検します。ユーザーのcrontab -l とシステムの /etc/crontab の両方を確認し、身に覚えのない自動実行が仕込まれていないか見張れるようになります。

Pro会員で見放題

systemctl でサービスの状態を一覧し、失敗している（failed）サービスを見つけ、journalctl でその原因ログまで追う手順を身につけます。落ちたサービスは障害でも侵害でも起こるため、原因の特定力を養います。

Pro会員で見放題

awk・sort・uniq -c を組み合わせ、生ログを『数字』に変えて攻撃を可視化します。ステータスコードの分布や、攻撃元IPの回数を集計し、印象ではなく事実で状況を語れるようになります。

Pro会員で見放題

攻撃者が身を隠すために使う『ドットで始まる隠しファイル』を徹底的に捜索します。ls -a で洗い出し、find で一時領域を探り、cat で中身を暴くまでの一連の手順を身につけます。

Pro会員で見放題

重要ファイルの権限を ls -l で確認し、その結果を tee で1つのレポートに束ねます。tee の追記（-a）を使い、複数ファイルの権限を1枚の監査記録にまとめる実務手順を身につけます。

Pro会員で見放題

調査で得た事実を、報告書という成果物に変える演習です。5W1Hと『事実／推測の区別』という型を学び、echo で調査結果とIoCを1枚の報告書に書き出す実技まで行います。

Pro会員で見放題

個々のコマンドを『日々回る運用』へと組み上げる考え方を学びます。予防・検知・対応の三本柱と、日常点検ルーティンの設計思想を理解し、点検チェックリストを1枚のファイルに書き出します。

Pro会員で見放題

動いている侵害を、検知から証拠保全、駆除までライブで調べ切る総合演習です。高CPUプロセスの特定・通信先の確認・証拠を残してからの駆除という、これまでの技を一連の流れで実行します。

Pro会員で見放題

セキュリティ中級の総まとめです。実技で『特定→保全→駆除』を再現し、8問のクイズで知識を総点検します。全問クリアで、あなたは日常の侵害調査を一人で回せる中級者です。

Pro会員で見放題

侵害された後に残る「自動実行」の仕掛けを、cron・systemd のユニットとタイマーから網羅的に洗い出し、無効化と削除まで行います。初動対応の次に行う、再侵入を断つためのハントと是正の手順を身につけます。

Pro会員で見放題

シェルの初期化ファイル・profile.d・ld.so.preload・SSH の authorized_keys という、ログインや実行のたびに効く永続化を洗い出し、正規の設定を残して取り除きます。自動実行に続く、取りこぼしやすい経路を押さえます。

Pro会員で見放題

一般ユーザーから root への「昇格の経路」を、SUID/SGID・capabilities・sudoers・書き込み可能な PATH の4観点で点検し、見つけた経路を塞ぎます。攻撃者が悪用する前に、自分で見つけて是正するための手順を身につけます。

Pro会員で見放題

重要ファイルのハッシュ基準線を作り、差分で改ざんを見つける考え方を学びます。侵害で書き換えられた設定・バイナリを基準線と debsums で特定し、元に戻して新しい基準線を保管するところまで行います。

Pro会員で見放題

Linux の監査サブシステム（auditd）のルールと監査ログを読み、「誰が・いつ・何をしたか」を証跡から追う方法を学びます。auditctl でルールを確認し、ausearch で侵害の足取りを再構成したうえで、足りなかった監視ルールを追加して固定します。

Pro会員で見放題

auth.log・journal・wtmp（last）・btmp（lastb）を突き合わせて侵入の足取りを精査し、auth.log から消された鍵ログインを見つけます。追記専用の属性とログの転送で、証跡を消されにくくする是正も行います。

Pro会員で見放題

nginx のアクセスログから、SQLインジェクション・パストラバーサル・コマンドインジェクション・Webシェル設置の痕跡を、エンコードの違いも含めて読み解きます。アップロード先で PHP を実行させない設定と、公開ディレクトリの設定ファイルの移動まで行います。

Pro会員で見放題

アクセスログをステータス・送信元・パスで集計し、スキャナの探索と「通ってしまった 1 件」を浮かび上がらせます。スキャナの遮断ルールの追加と保存、ドットで始まるファイルを nginx で拒否する設定まで行います。

Pro会員で見放題

総当たりを検知し、fail2ban の jail が無効のままだったために遮断が働かなかった原因を突き止めて有効化します。BAN で防げることと防げないことを整理し、sshd の実効設定を sshd -T で確かめながら SSH をハードニングします。

Pro会員で見放題

設定ファイル・コマンド履歴・バックアップに平文で残った秘密情報を探し出し、失効すべきものを特定します。権限の是正と、履歴に残った秘密の除去まで、侵害後に必ず行う後始末を手を動かして身につけます。

Pro会員で見放題

/etc/passwd・/etc/shadow・/etc/group と sudoers を棚卸しし、UID 0 の重複・空パスワード・不要なログインシェル・期限切れのパスワード・行き過ぎた sudo 権限を点検します。見つけたバックドアや設定不備を、ロック・削除・sudoers の修正で是正するところまで行います。

Pro会員で見放題

systemd サービスが必要以上の権限で動いていないかを点検します。User= とハードニング指示子の有無を読み、過剰権限の log-shipper を drop-in でハードニングし、専用ユーザーで動かすところまで是正します。

Pro会員で見放題

インストール済みパッケージの版と提供中のセキュリティ更新を突き合わせ、何を・どの優先度で適用するかを判断します。公開面のサービスから更新を当て、改ざんされたバイナリをパッケージから取り直し、重要な依存は hold で守りながら計画的に更新するところまで行います。

Pro会員で見放題

nginx の TLS 設定を点検し、弱いプロトコル・弱い暗号・HSTS の欠如・証明書の期限という典型的な弱点を見つけます。見つけた弱点を設定の修正と nginx -t・reload で是正し、nginx -T で実効設定を確かめるところまで行います。

Pro会員で見放題

iptables のルールを読み解き、必要な通信だけを許可する境界防御を点検します。DROP ログから誤って塞いだ通信と偵察を読み分け、必要な許可の追加・外向き（egress）通信の制限・iptables-save による保存まで、検知と防御の観点でファイアウォールを是正します。

Pro会員で見放題

ログから攻撃を見つける検知ルールを、精度（誤検知）と網羅（見逃し）のバランスを考えながら設計します。狙い撃ち・振る舞い・除外・IoC 横断のルールを自分のログで検証し、監査ルールとファイアウォールに落として運用に乗せるところまで扱います。

Pro会員で見放題

Web サーバーに設置された Web シェルのインシデントに、発見・保全・根本原因・封じ込め・再発防止の順で対応します。目標だけを手がかりに自分で調査を組み立て、是正の結果まで確かめる総合演習です。

Pro会員で見放題

CPU を食い尽くす暗号通貨マイナーのインシデントに対応します。高負荷プロセスの特定から、本体・設定・通信の確認、呼び戻す仕掛けの特定、封じ込め、駆除、egress の遮断までを、目標を手がかりに自分で進めます。

Pro会員で見放題

侵害されたアカウントが、内部の別のサーバーへ横展開しようとするインシデントに対応します。侵入の起点・内部への接続・使われた鍵と消された記録を突き止め、入口を塞いでセッションを断つ封じ込めまでを行います。

Pro会員で見放題

これまでの講座で学んだ調査・検知・ハードニングを、1台のサーバーに対して総合的に発揮します。永続化・権限昇格・改ざん・Web 攻撃・設定不備を自分で見つけ出し、是正して効いていることまで確かめる、上級の卒業試験です。

Pro会員で見放題