サイバーセキュリティ担当者向け、おすすめツール、サイト、勉強本

セキュリティアナリスト、ペンテスター、セキュリティエンジニアへのおすすめツールや、サイトついてメモしておきます。


**※少しずつコンテンツを増やしていきます**

サイバーセキュリティ、情報セキュリティの専門家を目指す人に向けてのメモです。



:::note alert
**悪用厳禁**
本記事のリンク先のサイトには、サイバー犯罪に利用できる技術などもございます。
該当する技術は、悪用することにより様々な法律に抵触する可能性がございます。
不正指令電磁的記録に関する罪、威力業務妨害、不正競争防止法違反など様々な法律に抵触する可能性がございます。
安全性に気を付けて、自己責任にて、自己の環境もしくは許可された環境のみにおいて、サイバーセキュリティの研究目的やサイバーセキュリティ関連業務の参考としてのみご利用をください。
:::

サイバーセキュリティ法律関連参考<a href="https://peaks.cc/books/wizard_bible_security">
Wizard Bible事件から考えるサイバーセキュリティ
</a>
<img width="300" src="https://peaks-img.s3-ap-northeast-1.amazonaws.com/wizard_bible_security_book_cover_wide_alpha.png"/>

サイバー関連法規は、サイバーセキュリティを学ぶ上ですごく重要
最初に、学習でどこまでやっていいか、どういったことに気を付けるべきかを理解してください。

# 全般：検証環境構築など、便利ツール
## １ Git Bash
### ・おすすめ理由
　**Dockerと組み合わせることで、様々なツールや環境の構築が楽になる**
　例えば、下記のようなものを構築できる
　　Elastic Search（SIEM、ログ分析）
　　MISPやMaltego（サイバー脅威インテリジェンス）
　　Django（WEBの開発）
　　Volatility framework（マルウェア解析）
　※docker-compose.ymlの書き方の学習を推奨
　**用途：各種ツール検証、環境構築**


### ・Gitインストール方法
　①　リンクからGitをインストール
　https://gitforwindows.org/ 
　②　Gitの設定 下記コマンドを実行

 ```git config --global core.autocrlf true```
　※Windowsの改行コードとLinuxの改行コードの違いによる不具合の防止

**初心者おすすめGit本**
<a target="_blank" href="https://www.amazon.co.jp/%25E3%2581%2584%25E3%2581%25A1%25E3%2581%25B0%25E3%2582%2593%25E3%2582%2584%25E3%2581%2595%25E3%2581%2597%25E3%2581%2584Git-GitHub%25E3%2581%25AE%25E6%2595%2599%25E6%259C%25AC-%25E7%25AC%25AC2%25E7%2589%2588-%25E4%25BA%25BA%25E6%25B0%2597%25E8%25AC%259B%25E5%25B8%25AB%25E3%2581%258C%25E6%2595%2599%25E3%2581%2588%25E3%2582%258B%25E3%2583%2590%25E3%2583%25BC%25E3%2582%25B8%25E3%2583%25A7%25E3%2583%25B3%25E7%25AE%25A1%25E7%2590%2586%25EF%25BC%2586%25E5%2585%25B1%25E6%259C%2589%25E5%2585%25A5%25E9%2596%2580-%25E3%2580%258C%25E3%2581%2584%25E3%2581%25A1%25E3%2581%25B0%25E3%2582%2593%25E3%2582%2584%25E3%2581%2595%25E3%2581%2597%25E3%2581%2584%25E6%2595%2599%25E6%259C%25AC%25E3%2580%258D%25E3%2582%25B7%25E3%2583%25AA%25E3%2583%25BC%25E3%2582%25BA-ebook/dp/B09X6MF3RW/?&_encoding=UTF8&tag=cbltowl7309-22&linkCode=ur2&linkId=45388db7670191e9f8faee5736a622ce&camp=247&creative=1211">いちばんやさしい Git&GitHubの教本</a>
<img width="150" src="https://m.media-amazon.com/images/I/51+cSZM6P2L._SX260_.jpg"/>

すごくわかりやすく、休日1日で一通りのGit Hubの使用方法を勉強できるくらい簡潔にまとまっている。


## ２ Docker Desktop
### ・おすすめ理由
　Git Bashと合わせて使うことで環境構築がすごく便利になる。
　想像以上に便利、何かしらの検証を行いたいときや環境構築に必須のツール

### ・インストール方法
　※仮想化をしている場合は、ハードウェアの仮想化を有効化
　①　WSL2とHyper-Vのどちらかを機能の有効化
　②　リンクからDocker Desktopを取得し、インストール　
　https://docs.docker.com/desktop/install/windows-install/

### ・基本的な使い方　
　（１）構築したいツール名×docker-composeで検索
　（２）git hubからdocker-compose.ymlを探して、下記コマンドにて取得をする。
　　　```git clone https://XXXX```
　　　※カレントディレクトリにclone用（ファイルの取得用）ディレクトリが作成される。
　　　　git cloneはログインの設定が不要

　（３）取得したdocker-compose.ymlのディレクトリへ移動し、下記コマンドを実行
　　　```docker compose up -d```
　※Dockerのコンテナ内部でコマンドを実行したい場合
　　"docker compose exec -it <コンテナ名> //bin/bash"


**個人的に初心者におすすめなDockerの勉強本**

<a target="_blank" href="https://www.amazon.co.jp/Docker-%25E4%25BB%25AE%25E6%2583%25B3%25E3%2582%25B5%25E3%2583%25BC%25E3%2583%2590%25E3%2583%25BC%25E5%25AE%258C%25E5%2585%25A8%25E5%2585%25A5%25E9%2596%2580-Web%25E3%2582%25AF%25E3%2583%25AA%25E3%2582%25A8%25E3%2582%25A4%25E3%2582%25BF%25E3%2583%25BC%25EF%25BC%2586%25E3%2582%25A8%25E3%2583%25B3%25E3%2582%25B8%25E3%2583%258B%25E3%2582%25A2%25E3%2581%25AE%25E4%25BD%259C%25E6%25A5%25AD%25E3%2581%258C%25E3%2581%25AF%25E3%2581%258B%25E3%2581%25A9%25E3%2582%258B%25E9%2596%258B%25E7%2599%25BA%25E7%2592%25B0%25E5%25A2%2583%25E6%25A7%258B%25E7%25AF%2589%25E3%2582%25AC%25E3%2582%25A4%25E3%2583%2589-%25E3%2583%25AA%25E3%2583%2596%25E3%2583%25AD%25E3%2583%25AF%25E3%2583%25BC%25E3%2582%25AF%25E3%2582%25B9/dp/4295015318?&_encoding=UTF8&tag=cbltowl7309-22&linkCode=ur2&linkId=ac28ed8f91b72730f2eb31244e0735ab&camp=247&creative=1211">Docker&仮想サーバー完全入門</a>
<img width="150" src="https://m.media-amazon.com/images/I/51Bux6gEsBL._SX350_BO1,204,203,200_.jpg"/>
Kubernatisなどの技術は記載がないが、Docker ComposeでDjangoなどいろいろな環境を構築することができるようになる。


## 3 VSCode(Python3)
### ・おすすめ理由
　　プログラミングによる自動化などの際に結構使いやすいエディタ
　　Dockerなどとの連携などもできる。
　　Github Copilotを使えば、コーディングが楽になる。
　　
　　例）
　　・Python3 requests&Elastic Search
　　　　サイバー攻撃の分析自動化
　　・Python3 Scapy
　　　　ペネトレーションテスト（エクスプロイト開発）
　　・Python3 Selenium/Beautifulsoup4
　　　　インターネット上の情報自動収集

**個人的におすすめPython3書籍**
<a target="_blank" href="https://www.amazon.co.jp/%25E3%2581%25A4%25E3%2581%258F%25E3%2582%258A%25E3%2581%25AA%25E3%2581%258C%25E3%2582%2589%25E5%25AD%25A6%25E3%2581%25B6%25EF%25BC%2581-Python%25E3%2582%25BB%25E3%2582%25AD%25E3%2583%25A5%25E3%2583%25AA%25E3%2583%2586%25E3%2582%25A3%25E3%2583%2597%25E3%2583%25AD%25E3%2582%25B0%25E3%2583%25A9%25E3%2583%259F%25E3%2583%25B3%25E3%2582%25B0-%25E6%25A3%25AE-%25E5%25B9%25B9%25E5%25A4%25AA-ebook/dp/B07NYVZF29/?&_encoding=UTF8&tag=cbltowl7309-22&linkCode=ur2&linkId=ae58b467863720a025fb51cb7c87fc65&camp=247&creative=1211">つくりながら学ぶ！　Pythonセキュリティプログラミング</a>
<img width="150" src="https://m.media-amazon.com/images/I/51ExadLx5yL.jpg"/>
セキュリティ分野で使われるライブラリの種類を知ることができる。
サイバー攻撃にすごく詳しい本ではないが、入門としてはちょうどいい。

　　


# BlueTeam向け(CSIRT・SOC・CTI）
## 1 OSINTツール
### ・おすすめ理由
　サイバー脅威インテリジェンス、インシデントレスポンスなどで利用できる。
　**用途：SOCチーム、CSIRTによるサイバー攻撃の分析**

### ・ブラウザお気に入り登録推奨サイト一覧
　・<a href="https://osintframework.com/">OSINT Framework</a>
　　全般的にインテリジェンスツールが一覧化されている。
　　何かについて調べたいがサイトがわからないときに役立つ。

　・<a href="https://urlhaus.abuse.ch/">URL Haus</a>
　　接続先サイトから安全性確認ができる。
　　**※ログに残っているIPアドレスやURLなどからの調査**

　・<a href="https://www.shodan.io/">Shodan</a>
　　C2サーバの稼働状況など危ないサーバの調査が安全にできる。
　　※ポートの空き状況から攻撃の成否判断の参考程度に

　・<a href="https://urlscan.io/">URLScan.io</a>
　　C2サーバの調査など、実際に接続時の画面が見れる。
　　※安全にURLScan.ioサイト上でC2サーバへ接続ができる。
　　
　・<a href="https://www.virustotal.com/gui/home/upload">Virus Total</a>
　　ファイルのハッシュ値などから安全性確認ができる
　　**※ファイルのアップロード、ログ上のファイルハッシュ値などからの調査**

　・<a href="https://www.hybrid-analysis.com/">Hybrid analysis</a>
　　ファイルのハッシュ値などから安全性確認ができる
　　**Yaraルールによる検索ができる**
　　(Yaraルールとは文字列検索のルールで、サイバー攻撃の検知などのシグネチャに使用される。)

　・<a href="https://www.joesandbox.com/">JoeSandbox</a>
　　サンドボックス解析（動的解析）

　・<a href="https://attack.mitre.org/">MITER ATT&CK</a>
　　有名どころの、脅威アクターの分析などの参考になるサイト

　・<a href="https://mitre-attack.github.io/attack-navigator/">MITER ATT&CK Navigator</a>
　　脅威アクター分析に使える

　・<a href="https://car.mitre.org/">MITER CAR</a>
　　Splunkの相関分析などのサンプルクエリなどがある
　　SIEMによる分析を行うときのクエリ作成観点の参考になる。

　・<a href="https://archive.org/web/">Wayback machine</a>
　　削除されたWEBサイトや変更されたWEBサイトの過去データの確認などができる

## 2　解析関連ツール
　・<a href="https://accessdata.com/product-download/ftk-imager-version-4-7-1">FTK Imager</a>

　・Autopsy
　　言わずと知れたフォレンジック解析用ツール

　・<a href="https://www.sans.org/tools/amcacheparser/">AmCacheParser</a>
　　AmCacheの解析ができる
　　C:¥Windows¥AppCompat¥Programs¥Amcache.hve

　・<a href="https://www.sans.org/tools/appcompatcacheparser/">AppCompatCacheParser</a>
　　ShimCacheの解析ができる


　・Windows Sysinternal Suite
　　便利なツールがたくさん

　・<a href="https://www.sans.org/tools/mftexplorer/">MFTExplorer</a>

　・<a href="https://www.kazamiya.net/usn_analytics/">USN Analytics</a>

　・<a href="https://sqlitebrowser.org/">DB Browser for SQLite</a>
　　ブラウザの通信履歴解析に使える



　・<a href="https://gchq.github.io/CyberChef/">CyberChef</a>
　　文字のエンコード、デコードができる
　　■<a href="https://am7cinnamon.hatenablog.com/entry/introduction-to-cyberchef">おすすめ練習問題</a>

　・<a href="">WireShark</a>
　　パケット解析ツール

　・<a href="https://github.com/Neo23x0/yarGen">YarGen</a>
　　Yaraルールのジェネレータ
　　GoodWare(マルウェアの対義）の特徴を除外して、
　　Yaraルールでファイルの特徴を抽出してくれる

　　■準備（結構時間がかかる）
　　```git clone https://github.com/Neo23x0/yarGen```
　　requirements.txtまで移動する
　　```pip install -r requirements.txt```
　　```python3 yarGen.py --update```
　　■使い方
　　```python3 yarGen.py -m <マルウェアのパス> --excludegood -o <Yaraルールの出力ファイル名>```

　・<a href="https://www.sans.org/tools/">SANS Cyber Security tool</a>
　　いろいろなツールがある

　　

## 3 おすすめ学習資料
　・<a href="https://www.sans.org/posters/hunt-evil/">SANSポスター Hunt Evil</a>(英語)
　　侵入分析などに重宝する
　　通常の状態を知ることで、異常な状態を見つけれるというコンセプト
　　Windowsのプロセスについて知ることができる

　・<a href="https://www.sans.org/posters/windows-forensic-analysis/">SANSポスター Windows Forensic Analysis</a>(英語)
　　ディジタルフォレンジック解析用ポスター
　　フォレンジックアーティファクトについて知ることができる

　・<a href="https://digitalforensic.jp/wp-content/uploads/2023/02/shokohoznGL9.pdf">証拠保全ガイドライン 9版</a>(ちょくちょく更新される）
　　ディジタルフォレンジック研究会がだしているフォレンジック資料
　　証拠の一貫性について学ぶことができる
　　訴訟を行う際に、改ざんがしやすいデジタルデータにおいて、
　　証拠としての能力（改ざんされていないよ）を証明する方法についてのガイドラインになっている。


　・<a href="https://book.hacktricks.xyz/v/jp/generic-methodologies-and-resources/basic-forensic-methodology/windows-forensics">HackTrics Windowsアーティファクト</a>
　　SANSの資料並みにフォレンジックアーティファクトがまとまっているサイト
　　ペンテストなどいろんな資料がある。

　・<a href="https://soji256.hatenablog.jp/entry/2019/09/24/202852">DFIR や Malware 解析などについての記事まとめ（2019年4月～9月）</a>
　　フォレンジック系のリンクがまとまっている。
　　
## 4 おすすめ学習サイト
:::note alert
CTFサイトなどへの登録は認証情報の使いまわしに気を付けてください。
認証情報が漏洩する可能性がございます。
:::
　　・随時追加予定

　　・CybersecurityCTF
　　　海外OSINT CTF
　　　インテリジェンスを学ぶならこの辺りがおすすめ
　　　
## 5 おすすめ書籍(ブルーチーム向け)
<a target="_blank" href="https://www.amazon.co.jp/%25E8%25A9%25B3%25E8%25A7%25A3-%25E3%2582%25A4%25E3%2583%25B3%25E3%2582%25B7%25E3%2583%2587%25E3%2583%25B3%25E3%2583%2588%25E3%2583%25AC%25E3%2582%25B9%25E3%2583%259D%25E3%2583%25B3%25E3%2582%25B9-%25E2%2580%2595%25E7%258F%25BE%25E4%25BB%25A3%25E3%2581%25AE%25E3%2582%25B5%25E3%2582%25A4%25E3%2583%2590%25E3%2583%25BC%25E6%2594%25BB%25E6%2592%2583%25E3%2581%25AB%25E5%25AF%25BE%25E5%2587%25A6%25E3%2581%2599%25E3%2582%258B%25E3%2583%2587%25E3%2582%25B8%25E3%2582%25BF%25E3%2583%25AB%25E3%2583%2595%25E3%2582%25A9%25E3%2583%25AC%25E3%2583%25B3%25E3%2582%25B8%25E3%2583%2583%25E3%2582%25AF%25E3%2581%25AE%25E5%259F%25BA%25E7%25A4%258E%25E3%2581%258B%25E3%2582%2589%25E5%25AE%259F%25E8%25B7%25B5%25E3%2581%25BE%25E3%2581%25A7-Steve-Anson/dp/487311974X/ref=pd_vtp_h_pd_vtp_h_sccl_2/356-6393559-9082105?&_encoding=UTF8&tag=cbltowl7309-22&linkCode=ur2&linkId=59e16e2fe2d5730ff41ee4d6cd4565cc&camp=247&creative=1211">詳解 インシデントレスポンス</a>
<img width="150" src="https://m.media-amazon.com/images/I/41cdVhVMx2L._SX218_BO1,204,203,200_QL40_ML2_.jpg"/>
CSIRTであるならば最初に読むべき本
リモートトリアージの技術やインシデント分析技術が網羅的に乗っており、とても参考になる。

<a target="_blank" href="https://www.amazon.co.jp/%25E3%2582%25A4%25E3%2583%25B3%25E3%2583%2586%25E3%2583%25AA%25E3%2582%25B8%25E3%2582%25A7%25E3%2583%25B3%25E3%2582%25B9%25E9%25A7%2586%25E5%258B%2595%25E5%259E%258B%25E3%2582%25A4%25E3%2583%25B3%25E3%2582%25B7%25E3%2583%2587%25E3%2583%25B3%25E3%2583%2588%25E3%2583%25AC%25E3%2582%25B9%25E3%2583%259D%25E3%2583%25B3%25E3%2582%25B9-%25E2%2580%2595%25E6%2594%25BB%25E6%2592%2583%25E8%2580%2585%25E3%2582%2592%25E5%2587%25BA%25E3%2581%2597%25E6%258A%259C%25E3%2581%258F%25E3%2582%25B5%25E3%2582%25A4%25E3%2583%2590%25E3%2583%25BC%25E8%2584%2585%25E5%25A8%2581%25E3%2582%25A4%25E3%2583%25B3%25E3%2583%2586%25E3%2583%25AA%25E3%2582%25B8%25E3%2582%25A7%25E3%2583%25B3%25E3%2582%25B9%25E3%2581%25AE%25E5%25AE%259F%25E8%25B7%25B5%25E7%259A%2584%25E6%25B4%25BB%25E7%2594%25A8%25E6%25B3%2595-Scott-J-Roberts/dp/4873118662/ref=sr_1_1?&_encoding=UTF8&tag=cbltowl7309-22&linkCode=ur2&linkId=ccf3d8bdadaa2e3d0599320dfaeae1a7&camp=247&creative=1211">インテリジェンス駆動型インシデントレスポンス</a>
<img width="150" src="https://m.media-amazon.com/images/I/51THR-BoNuL._SX218_BO1,204,203,200_QL40_ML2_.jpg"/>
サイバー脅威インテリジェンスについてまとまっている数少ない本
"詳解 インシデントレスポンス"の次に読んでほしい本

<a target="_blank" href="https://www.amazon.co.jp/%25E3%2583%2591%25E3%2582%25B1%25E3%2583%2583%25E3%2583%2588%25E8%25A7%25A3%25E6%259E%2590-%25E7%25AC%25AC3%25E7%2589%2588-%25E2%2580%2595Wireshark%25E3%2582%2592%25E4%25BD%25BF%25E3%2581%25A3%25E3%2581%259F%25E3%2583%2588%25E3%2583%25A9%25E3%2583%2596%25E3%2583%25AB%25E3%2582%25B7%25E3%2583%25A5%25E3%2583%25BC%25E3%2583%2586%25E3%2582%25A3%25E3%2583%25B3%25E3%2582%25B0-Chris-Sanders/dp/4873118441/ref=sr_1_5?&_encoding=UTF8&tag=cbltowl7309-22&linkCode=ur2&linkId=1b7583ae5586dfd9d92f3093d3528232&camp=247&creative=1211">実践　パケット解析</a>
<img width="150" src="https://m.media-amazon.com/images/I/51Nz8gUfhjL._SX389_BO1,204,203,200_.jpg"/>
ネットワークフォレンジックに使えるWireSharkの良本
不具合対応などにも使えるため、持っておいて損はしない解析技術

<a target="_blank" href="https://www.amazon.co.jp/%25E3%2582%25BB%25E3%2582%25AD%25E3%2583%25A5%25E3%2583%25AA%25E3%2583%2586%25E3%2582%25A3%25E3%2581%25AE%25E3%2581%259F%25E3%2582%2581%25E3%2581%25AE%25E3%2583%25AD%25E3%2582%25B0%25E5%2588%2586%25E6%259E%2590%25E5%2585%25A5%25E9%2596%2580-%25E3%2582%25B5%25E3%2582%25A4%25E3%2583%2590%25E3%2583%25BC%25E6%2594%25BB%25E6%2592%2583%25E3%2581%25AE%25E7%2597%2595%25E8%25B7%25A1%25E3%2582%2592%25E8%25A6%258B%25E3%2581%25A4%25E3%2581%2591%25E3%2582%258B%25E6%258A%2580%25E8%25A1%2593-Software-Design-plus-ebook/dp/B07H28VQJ3/ref=sr_1_3?__mk_ja_JP=%25E3%2582%25AB%25E3%2582%25BF%25E3%2582%25AB%25E3%2583%258A&amp;keywords=%25E3%2583%2587%25E3%2582%25B8%25E3%2582%25BF%25E3%2583%25AB%25E3%2583%2595%25E3%2582%25A9%25E3%2583%25AC%25E3%2583%25B3%25E3%2582%25B8%25E3%2583%2583%25E3%2582%25AF&amp;qid=1692113617&amp;s=digital-text&amp;sr=1-3&_encoding=UTF8&tag=cbltowl7309-22&linkCode=ur2&linkId=e06379803db6cd9066d9fb453f1424f6&camp=247&creative=1211">セキュリティのためのログ分析入門</a>
<img width="150" src="https://m.media-amazon.com/images/I/51TWP8AUH+L.jpg"/>
ログの形式、分析学ぶことができる良本

<a target="_blank" href="https://www.amazon.co.jp/%25E3%2583%2587%25E3%2582%25B8%25E3%2582%25BF%25E3%2583%25AB%25E3%2583%25BB%25E3%2583%2595%25E3%2582%25A9%25E3%2583%25AC%25E3%2583%25B3%25E3%2582%25B8%25E3%2583%2583%25E3%2582%25AF%25E3%2581%25AE%25E5%259F%25BA%25E7%25A4%258E%25E3%2581%25A8%25E5%25AE%259F%25E8%25B7%25B5-%25E4%25BD%2590%25E3%2580%2585%25E6%259C%25A8-%25E8%2589%25AF%25E4%25B8%2580/dp/4501555602/?&_encoding=UTF8&tag=cbltowl7309-22&linkCode=ur2&linkId=208e71a7de8a337a3d83860bdc048af5&camp=247&creative=1211">デジタルフォレンジックの基礎と実践</a>
<img  width="150"  src="https://m.media-amazon.com/images/I/41nxM20PINL._SX350_BO1,204,203,200_.jpg"/>
証拠の一貫性や、ディジタルフォレンジックの手順を学べる。
技術に詳しいような本ではない。

<a  width="150" target="_blank" href="https://www.amazon.co.jp/%25E3%2583%259E%25E3%2583%25AB%25E3%2582%25A6%25E3%2582%25A8%25E3%2582%25A2%25E3%2581%25AE%25E6%2595%2599%25E7%25A7%2591%25E6%259B%25B8-%25E5%25A2%2597%25E8%25A3%259C%25E6%2594%25B9%25E8%25A8%2582%25E7%2589%2588-%25E5%2590%2589%25E5%25B7%259D-%25E5%25AD%259D%25E5%25BF%2597-ebook/dp/B0CF3XKGR4/ref=sr_1_1?&_encoding=UTF8&tag=cbltowl7309-22&linkCode=ur2&linkId=5f51ce4f0bfc0bef5e9d08628abd6b9c&camp=247&creative=1211">マルウェアの教科書</a>
<img  width="150" src="https://m.media-amazon.com/images/P/B0CF3XKGR4.01._SCLZZZZZZZ_SX500_.jpg"/>
マルウェアの挙動などわかりやすく解説されている。
初心者でも読みやすい本


# RedTeam向け（ペネトレーションテスト・脆弱性診断）
## １ 脆弱性系サイト

説明
　サイバー攻撃について研究目的で勉強したい場合の参考になる
　また、企業の脆弱性を見つけるためのペネトレーションテストなどに使える
　**※危険なコマンドを含むサイトがございます。
　　自分自身の環境にて検証を行ってください。
　　意図せずとも、サイバー攻撃と判断される可能性がございます。**

　**用途：サイバー攻撃のPoC、ペネトレーションテスト、脆弱性診断**

　・<a href="https://lolbas-project.github.io/">LOLBAS</a>
　　Windows向けの現地調達型攻撃（正規ツールの悪用）系のサイト
　　権限昇格の参考

　・<a href="https://gtfobins.github.io/">GTFOBins</a>
　　LOLBASのLinux版
　　Linuxの現地調達型攻撃（正規ツールの悪用）系のサイト
　　権限昇格の参考

　・<a href="https://github.com/redcanaryco/atomic-red-team">redcanary atomic-red-team</a>
　　MITER ATT&CKに紐づいた実際の攻撃の例がある

　・<a href="https://www.cvedetails.com/">CVEDetails</a>
　　脆弱性に紐づいたMetasploit Frameworkモジュールを見つけることができる。
　　脆弱性のPoC用に利用できる。


　・<a href="https://www.rapid7.com/ja/db/">Vuln DB</a>
　　エクスプロイトコードなどがおいてあるサイト
　　脆弱性のPoC用に利用できる。

　・<a href="https://nvd.nist.gov/vuln/search">NVD</a>
　　脆弱性情報サイトへのリンクがたくさんある。
　　Exploitからエクスプロイトコードのあるサイトへ遷移できる。

　・<a href="https://jvndb.jvn.jp/">JVN iPedia</a>
　　脆弱性情報（日本語）サイト


## 2　ペンテスト系ツールなど
:::note alert
　　ウイルス対策ソフトに検知する危ないツール類です。
　　利用には十分注意し、個人の環境や許可された環境で使用してください。
:::

　・<a href="https://www.kali.org/get-kali/#kali-platforms">Kali Linux</a>
　　よく利用されている、オフェンシブセキュリティ社のOS
　　ペネトレーションテスト向け、フォレンジック系ツールもある。
　　これ一つがあれば、ほとんどのことができる。

　・Parrot OS
　　Kaliと同じようなOS
　　個人的には、デザインがすごくいい

　・Black Ark
　　玄人向けのOS
　　たくさんのリポジトリがある
　　個人的には少々使いづらい
　
　・Metasploit Framework
　　ペネトレーション用のツール

　・PowerShell Empire
　　Windows向けのペネトレーション用ツール

　・Veil Framework
　　防衛回避（ウイルス対策回避）のツールらしい
　　※未使用（要検証）

　・Nmap/Zenmap
　　ホストスキャン、ポートスキャン用ツール

　・OWASP Zap/Burp Suite
　　ローカルプロキシツール
　　WEBサイトへの通信を見る＆変更することができる

　・SQLMap
　　SQLインジェクションの脆弱性を見つけるために使える

　・SkipFish/Arachni/Nickt
　　WEBアプリの解析に使用できる

　・Mimikatz
　　Windows系の認証情報の取得に使用できる

　

## 3　おすすめ学習資料

下記にペンテストでHack The Box アクティブマシンの
ルート権限取れるまでに実施した勉強をメモにしています。

https://qiita.com/eguchi7309/items/82b0530639406d08d86e

## 4　おすすめ学習サイト
　・<a href="https://hub.docker.com/r/bkimminich/juice-shop">OWASP Juice-shop</a>
　　有名なOWASPが出しているやられサーバ

　・<a href="https://www.vulnhub.com/">vulnhub</a>
　　やられマシンがたくさんある
　　VMWare Workstation PlayerやOracle VirtualBoxと一緒に使える

　・<a href="https://github.com/ockeghem/badtodo">BadTodo</a>
　　EGセキュアソリューションズ株式会社が公開しているやられマシン

　・<a href="https://www.hackthebox.com/">HackTheBox</a>
　　ペネトレーションテストといえばこれ
　　難しい、、、

　・<a href="https://tryhackme.com/">TryHackMe</a>
　　HackTheBoxより、進めやすい感じ
　　シナリオに沿ってハンズオンでの学習

## 5　おすすめ書籍

<a target="_blank" href="https://www.amazon.co.jp/%25E4%25BD%2593%25E7%25B3%25BB%25E7%259A%2584%25E3%2581%25AB%25E5%25AD%25A6%25E3%2581%25B6-%25E5%25AE%2589%25E5%2585%25A8%25E3%2581%25AAWeb%25E3%2582%25A2%25E3%2583%2597%25E3%2583%25AA%25E3%2582%25B1%25E3%2583%25BC%25E3%2582%25B7%25E3%2583%25A7%25E3%2583%25B3%25E3%2581%25AE%25E4%25BD%259C%25E3%2582%258A%25E6%2596%25B9-%25E7%25AC%25AC2%25E7%2589%2588%25EF%25BC%25BB%25E5%259B%25BA%25E5%25AE%259A%25E7%2589%2588%25EF%25BC%25BD-%25E8%2584%2586%25E5%25BC%25B1%25E6%2580%25A7%25E3%2581%258C%25E7%2594%259F%25E3%2581%25BE%25E3%2582%258C%25E3%2582%258B%25E5%258E%259F%25E7%2590%2586%25E3%2581%25A8%25E5%25AF%25BE%25E7%25AD%2596%25E3%2581%25AE%25E5%25AE%259F%25E8%25B7%25B5-%25E5%25BE%25B3%25E4%25B8%25B8-%25E6%25B5%25A9-ebook/dp/B07DVY4H3M/ref=sr_1_1?&_encoding=UTF8&tag=cbltowl7309-22&linkCode=ur2&linkId=a5c279704ebbea7a445cc3afc7392969&camp=247&creative=1211">体系的に学ぶ 安全なWebアプリケーションの作り方</a>
<img width="150" src="https://m.media-amazon.com/images/I/41WBMf7zcML._SX260_.jpg"/>
WEBアプリの脆弱性といえばこの本
別名徳丸本
※BadTodoを公開している会社のCISO 徳丸浩さんの著書

<a target="_blank" href="https://www.amazon.co.jp/%25E3%2583%258F%25E3%2583%2583%25E3%2582%25AD%25E3%2583%25B3%25E3%2582%25B0%25E3%2583%25BB%25E3%2583%25A9%25E3%2583%259C%25E3%2581%25AE%25E3%2581%25A4%25E3%2581%258F%25E3%2582%258A%25E3%2581%258B%25E3%2581%259F-%25E4%25BB%25AE%25E6%2583%25B3%25E7%2592%25B0%25E5%25A2%2583%25E3%2581%25AB%25E3%2581%258A%25E3%2581%2591%25E3%2582%258B%25E3%2583%258F%25E3%2583%2583%25E3%2582%25AB%25E3%2583%25BC%25E4%25BD%2593%25E9%25A8%2593%25E5%25AD%25A6%25E7%25BF%2592-IPUSIRON/dp/4798155306/ref=sr_1_1?&_encoding=UTF8&tag=cbltowl7309-22&linkCode=ur2&linkId=3f052836297a853fe69f4a8b84b861bc&camp=247&creative=1211">ハッキング・ラボのつくりかた</a>
<img width="150" src="https://m.media-amazon.com/images/I/515nBNa1xXL._SY291_BO1,204,203,200_QL40_ML2_.jpg"/>
こちらも有名本
著書IPSIRONさんのハッカーの教科書なども有名
仮想化に慣れていない方はまずこの本からやってみるといい

<a target="_blank" href="https://www.amazon.co.jp/%25E3%2582%25B5%25E3%2582%25A4%25E3%2583%2590%25E3%2583%25BC%25E3%2582%25BB%25E3%2582%25AD%25E3%2583%25A5%25E3%2583%25AA%25E3%2583%2586%25E3%2582%25A3-%25E3%2583%25AC%25E3%2583%2583%25E3%2583%2589%25E3%2583%2581%25E3%2583%25BC%25E3%2583%25A0%25E5%25AE%259F%25E8%25B7%25B5%25E3%2582%25AC%25E3%2582%25A4%25E3%2583%2589-Peter-Kim-ebook/dp/B07MYSZ715/ref=sr_1_14?&_encoding=UTF8&tag=cbltowl7309-22&linkCode=ur2&linkId=f6f2d36e7f7f11e6ce71a0dac738d1cf&camp=247&creative=1211">サイバーセキュリティ レッドチーム実践ガイド</a>
<img width="150" src="https://m.media-amazon.com/images/I/51T5OMPtYOL._SX260_.jpg">
環境構築が少々面倒だが1度は読むべき。

>下記にペンテストでHack The Boxアクティブマシンの
ルート権限取れるまでに実施した勉強をメモにしています。
>
>https://qiita.com/eguchi7309/items/82b0530639406d08d86e