【サイバーセキュリティ 実践】Boot2Root CTFチャレンジで学ぶハッキングの手口とWordPressの堅牢化

このコースでは、WordPress セキュリティの脆弱性を深く理解し、実践的な攻撃手法を習得します。Boot2Root CTF形式で、マシンのルートアクセス取得を目指す実践的な課題を通して、WordPressのセキュリティ対策を徹底的に学びます。

WordPressの脆弱性対策：実践的攻撃と防御

このコースは、WordPressのセキュリティを強化したい、またはサイバー攻撃の脅威からWordPressサイトを守りたいと考えている方にとって最適です。

• WordPressの脆弱性理解: WordPressがどのように攻撃されるのか、その仕組みを詳細に解説します。
• 攻撃手法の習得: VulnHub、Hack The Box、TryHackMeなどのプラットフォームで提供される演習用システムに対し、実際のサイバー攻撃をシミュレーションします。
• 防御戦略の構築: 攻撃手法を理解することで、効果的な防御策を検討し、堅牢なWordPress環境を構築するための方法論を習得します。
• セキュリティ人材育成: サイバー攻撃の脅威に対応できる人材を育成します。

習得する具体的な攻撃手法

このコースでは、以下の攻撃手法を習得します。

• パスワード解析: Hydra / wpscan などのツールを用いたブルートフォース攻撃
• プラグイン脆弱性: コアモジュールに対するExploitプラグインの脆弱性を突いた情報収集
• リバースシェル: Metasploit Framework を用いたリバースシェルの確立
• HTTPリクエスト操作: Burp Suite を用いたHTTPリクエストの細工によるリバースシェルの確立
• エクスプロイトコード検証: Exploit-DB 公開のエクスプロイトコードを使用した検証
• CWE脆弱性:
  • CWE-434: File Upload
  • CWE-23: File Inclusion
  • CWE-264: Privilege Escalation
  • CWE-204: Observable Response Discrepancy
  • CWE-89: SQL Injection
  • CWE-352: クロスサイトリクエストフォージェリ

演習環境

• TryHackMe: 1台 (Blog - Medium)
• VulnHub: 2台 (Raven 1, HA: Wordy)
• Hack The Box: 1台 (Tenten - Medium)

前提条件: Hack The Box、TryHackMeのアカウント作成済み（アカウント作成が困難な場合、ビデオ閲覧のみでも理解可能です）。

推奨 WordPress プラグイン

• BackWPup
• WP Maintenance Mode
• SiteGuard WP Plugin
• Wordfence Login Security
• All In One WP Security & Firewall

【重要】 本コースは教育目的であり、紹介するツールや手法は、システムの所有者からの明示的な許可と同意を得た場合にのみ実施可能です。違法な活動を助長するものではありません。