【新・サイバーセキュリティ完全攻略】ホワイトハッカー養成講座 (インシデントハンドリング&Windowsアタック編）

【新・サイバーセキュリティ完全攻略】ホワイトハッカー養成講座 (インシデントハンドリング&Windowsアタック編） udemy course free download

ホワイトハッカーに必要なインシデントハンドリングの初動調査および Windows PCに対する攻撃手法に関するスキルを身につけます。

＊更新情報

本講座は、インシデントハンドリングの実習環境として、欧州連合のサイバーセキュリティ機関であるENISAが提供する仮想環境を使用することを前提としていましたが、実習環境が取得できないことから、リソースフォルダからENISAと同等の実習環境を再現できるように変更しました。

【はじめに】

・ゲストOS実行環境構築(VirtualBox)

【インシデントハンドリング】

・インシデント実習環境の構築(Caine)

・メモリフォレンジック(Volatility Framework,Yara Rules)

・ディスク分析(Autopsy)

・アンチウィルススキャン(ClamAV)

・ファイルシステム分析(AUtopsy,mactime)

・アプリケーションログ分析(Autopsy,BrowsingHistoryView,MozillaCacheView)

・Python実行ファイルの逆コンパイル(Autopsy,unpy2exe,uncompyle6)

・プリフェッチ分析(w10pf_parse,libreoffice)

・システムログ分析(logparse)

・レジストリ分析(WRR,rip)

・タイムライン分析

【Windowsアタック】

・Windows仮想環境の構築

・Kali Linux仮想環境の構築

・PowerSploit

・Power Empire

・Social Engineer Toolkit

・The Browser Exploitation Framework

・証拠保全ツール(FTK Imager Lite)