エシカルハッカーとバグバウンティハンターのための偵察（リコネサンス）

エシカルハッカーがシステムを悪用する前に、まずそのデジタルフットプリント全体をマッピングする必要があります。効果的な偵察（リコネサンス）は、あらゆる成功したペネトレーションテストやバグバウンティハントの基盤です。この書面コースでは、ターゲットとなるネットワーク、ドメイン、およびウェブアプリケーションに関する情報を体系的に収集する方法を教えます。ターゲットについて何も知らない状態から、最新の業界標準ツールと手法を使用して、露出している資産の包括的なマップを構築できるようになります。 学習内容: 1. パッシブおよびアクティブな偵察の核となる原則を理解する。 2. 最新のコマンドラインユーティリティを使用して、隠されたサブドメインと関連するクラウド資産を発見する。 3. ネットワークインフラストラクチャをマッピングし、ターゲットを絞ったスキャン技術で開いているポートを特定する。 4. ウェブアプリケーションの構造、APIエンドポイント、およびディレクトリレイアウトを分析する。 5. 公開リポジトリで露出している漏洩した認証情報と機密情報を特定する。 6. 情報収集ワークフローを自動化し、再現性のあるreconパイプラインを構築する。 カリキュラムは、情報収集の主要な用語と基礎概念から始まり、パッシブおよびアクティブな発見のステップバイステップの書面によるウォークスルーへと進みます。コースは、発見事項を整理し、偵察ワークフローを自動化するための戦略で締めくくられます。 このコースは、サイバーセキュリティ、エシカルハッキング、およびバグバウンティハンティングの全くの初心者向けに設計されており、事前の経験やプログラミング知識は必要ありません。偵察という重要な技術を習得して、今すぐサイバーセキュリティの旅を始めましょう。