では実施にWebアプリケーション（以後：Webアプリ）を攻撃してみましょう。 まずはWebアプリの一番上にある「XSS(クロスサイトスクリプティング)」から行います。XSS（クロスサイトスクリプティング）とは、Webアプリの脆弱性の1つで、攻撃者が悪意のあるス…

ではこれから、僕が作成したWebアプリケーションへのハッキングを実際に行うことで、ハッキングの手法そして対策方法を学びましょう。 今回扱うWebアプリケーションは本カリキュラムのために作成したもので、脆弱性を攻撃するためだけの用途になります。 Web…

では環境を構築していきましょう。 この記事では、Windowsを前提に説明をしていきます。Macでも問題なく環境構築できるはずです。 今回は安全を期すため、ローカル環境の仮想マシン上にてハッキングを行います。 詳細が気になる方は別途調べてもらいたいので…

僕は2020年に「Mr.Robot」という、ハッカーが主人公のドラマを見てから、セキュリティエンジニアを目指しました。 そして現在、ホワイトハッカー/ペネトレーションテスター/セキュリティエンジニアなど様々な呼び名で呼ばれますが、サイバーセキュリティ専門…