itc-n24009

AWS ネットワーク＆サーバー構築

設計

VPCの設計

• VPC name: my-VPC
• VPC network: 10.0.0.0/16

Public Subnet 及び Private Subnetの設計

itc-n24009

サイバーセキュリティ講義のレポート

この講義を通して、サイバー攻撃の手法を学ぶことができました。たどり着きたい場所は同じでもそれぞれ違うセキュリティで守られているので、その脆弱性を見つけてBurpを使ってリクエストする際の内容を書き換えたり、hydraを使ってパスワードクラックを試したり様々な手法で侵入するというのを学ぶことができました。また、仮想環境内で実行するので一つ一つじっくりできてどこがどの処理なのかわかりやすかった。ルート権限を奪取したあとにも次侵を簡単にできるようにリバースシェルを作成する工程でどのようにしてターゲット端末側で実行されるようにするのかその方法も学ぶことができました。 講義を休んでしまったりその休んだ前の講義の部分をやってしまいその日の授業を聞きそびれたりしたのでそこが反省点。

itc-n24009

EXPERIMENT-04 Nappingのハッキング

ハッキングの準備(p514~)

1.ターゲット端末(Napping)をダウンロード

2.VirtualBoxにovaファイル(napping-1.0.1.ova)をimport

• VirtualBoxのメニュー > ファイル > 仮想アプライアンスのインポート
• ソースにローカルファイルシステムにする
• ファイルにnapping1.0.1.ovaを指定 > 次へ

itc-n24009

EXPERIMENT-03 DC-2のハッキング

ハッキングの準備(p454)

1. ターゲット端末(DC-2)をダウンロード

2. VirtualBoxにovaファイル(DC-2.ova)をimport

• VirtualBoxのメニュー > ファイル > 仮想アプライアンスのインポート
• ソースにローカルファイルシステムにする
• ファイルにDC-2.ovaを指定 > 次へ

itc-n24009

EXPERIMENT-02 DC-1のハッキング

ハッキングの準備(p410)

1. ターゲット端末(DC-1)をダウンロード

2. VirtualBoxにovaファイル(DC-1.ova)をimport

• VirtualBoxのメニュー > ファイル > 仮想アプライアンスのインポート
• ソースにローカルファイルシステムにする
• ファイルにDC-1.ovaを指定 > 次へ

itc-n24009

EXPERIMENT-01 Potatoのハッキング

ハッキングの準備(p343~)

1. ターゲット端末(Potato)をダウンロード
2. VirtualBoxにovaファイル(potato.ova)をimport

• VirtualBoxのメニュー > ファイル > 仮想アプライアンスのインポート
• ソースにローカルファイルシステムにする
• ファイルにPotato.ovaを指定 > 次へ
• MACアドレスポリシーは、すべてのネットワークアダプターのMACアドレスを含むを選択 > 完了