7日間でハッキングをはじめる本をやってみた

翔泳社というソフトウェア開発を主とする出版物を発刊している会社があるのですが、おすすめの本の中に面白そうな本があり購入してやってみました。

それがこちらです↓

リンク

コンテンツ

概要

TryChackMe というハッカー御用達のサイトを使いながら、実際に自分のPCに環境構築を行い、専用のツールをインストールして、仮想的な環境で実際に手を動かして悪用厳禁のハッキング行為を練習する内容になっています。

普段アプリ開発時はセキュリティ対策を講じるのは最もですが、そのようなセキュリティ対策の中からハッカーはどのような脆弱性をつき、対象のWEBサイトのセキュリティを突破しているのか、そんなハッカーの技術や気持ち(?)がわかる本になっています。

私自身のセキュリティに関する知見もかなりアップデートされ、非常に有意義な本となったのでここに記録としてレビューを含めて残しておくことにしました。

項目はDay1からDay7までの7項目に分かれていて、　それぞれタスクが用意されています。

Day1

先ずはハッキングの準備です。

TryHackMe で登録を行い、実際にハッカーとして必要な Kali Linux（ハッカーツール全部のせパック）のインストールを行います。

ちなみに私の場合、MacのOSの環境を汚すのが嫌だったので、こちらの記事を参考に、Docker環境に Kali Linux を導入し構築しました。

Day2

初めてのハッキングに挑戦します。

TryHackMe 中にハッキングされる専用のWebサイトが用意されていますので、そちらに向けてハッキングをけしかけます。

Nmap というポートスキャンツールを利用します。

最低限、コマンドラインを使用できるレベルの人であれば不自由なく基本的な動作や解析も行えます。

Day3

Day2でも学習したNmapの結果を利用した脆弱性から対象のWindowsにハッキングしてログインします。

Day2同様に、発見した脆弱性からIDやパスワードを見つけ出し、そこから侵入したターゲットマシンを操るまでを行います。

実際に仮想の Windows マシーンに入れた時は、「こんな簡単に突破できるんだ！」みたいな錯覚を覚え（実際はそううまくはいかないと思いますが）、ハッカーとしての妙な(?)自信が湧いてきます。

そしてやっぱり、Kali Linux（ハッカーツール全部のせパック）さまさまです。

Day4

よくある脆弱性を使ってECサイトを攻撃します。

Burp Suiteという専用のブラウザをインストールしてECサイトを改ざんします。

HTTPS の基本というかいかにHTTPがダメダメであるかもよくわかりました。

Burp Suite はDockerfile に記載がないので自分でアレンジしました。

Dockerfile

FROM kalilinux/kali-rolling

# リポジトリを日本のミラーに変更
RUN sed -i 's|http://http.kali.org/kali|http://ftp.jaist.ac.jp/pub/Linux/kali|' /etc/apt/sources.list && \
    apt-get update --fix-missing && \
    DEBIAN_FRONTEND=noninteractive apt-get install -y --fix-missing kali-linux-headless

# 必要なツールをインストール
RUN apt-get update && apt-get install -y \
    kali-defaults \
    kali-tools-web \
    kali-desktop-xfce \
    x11vnc \
    xvfb \
    novnc \
    dbus-x11 \
    tigervnc-standalone-server

# 追加ツールのインストール
RUN apt-get update && apt-get install -y \
    neovim \
    htop \
    fish \
    inetutils-ping

# Burp Suiteと依存関係（OpenJDK）のインストール
RUN apt-get update && apt-get install -y \
    burpsuite \
    openjdk-23-jre \
    openjdk-23-jre-headless

# VPN用のディレクトリを作成
RUN mkdir -p /dev/net && mknod /dev/net/tun c 10 200 && chmod 600 /dev/net/tun

# 環境変数の設定
ENV DISPLAY=:1

# ユーザーの追加
RUN useradd -m -s /bin/bash kali && \
    echo "kali:kali" | chpasswd && \
    usermod -aG sudo kali

# ユーザーの切り替え
USER kali

# ユーザーのホームディレクトリに移動
WORKDIR /home/kali