Upgrade to Pro
— share decks privately, control downloads, hide ads and more …
Speaker Deck
Sign up for free
Menu
Search
Features
All features
Private URLs
Password Protection
Custom URLS
Scheduled publishing
Remove Branding
Restrict embedding
Deck Collections
Notes
Features
All features
Private URLs
Password Protection
Custom URLS
Scheduled publishing
Remove Branding
Restrict embedding
Deck Collections
Notes
Explore
Featured decks
Featured speakers
Programming
Technology
Storyboards
Explore
Featured decks
Featured speakers
Programming
Technology
Storyboards
Pricing
Search
Sign in
Sign up for free
7日間でハッキングをはじめる本をはじめてみませんか?_ITエンジニア本大賞2025
Search
Nomizo Nomizo
February 13, 2025
Technology
6.8k
2
Share
Embed
Copy iframe code
Copy JS code
Copy link
Start on current slide
7日間でハッキングをはじめる本をはじめてみませんか?_ITエンジニア本大賞2025
ITエンジニア本大賞2025において技術書部門の大賞と審査員特別賞をダブル受賞した「7日間でハッキングをはじめる本」の紹介資料です
Nomizo Nomizo
February 13, 2025
More Decks by Nomizo Nomizo
See All by Nomizo Nomizo
サイバー捜査員研修(前半)
nomizone
1
2.5k
サイバー捜査員研修(後半)
nomizone
1
1.1k
AI時代の凡事徹底~真夏の夜のセキュリティ~
nomizone
0
130
攻撃者がいなくてもAIエージェントはインシデントを起こす
nomizone
0
320
シンデレラなんかになりたくない!ガラスの靴が割れた時代にどう歩く?
nomizone
0
1.6k
P3NFEST 2026 Spring ハンズオン「ハッキング・ラブ!はじめてのハッキングをやってみよう」資料
nomizone
0
640
OSINT入門-CTF for GIRLS_SECCON14電脳会議
nomizone
2
1.8k
タイムマシンのつくりかた
nomizone
4
1.4k
栃木県警サイバーセキュリティ研修会2026
nomizone
1
710
Other Decks in Technology
See All in Technology
フロントエンドカンファレンス関西2026 - 速すぎるUIに、待ち時間を
teamlab
PRO
0
200
SharedWorkerを使ったキャッシュでネイティブアプリに負けないユーザー体験を目指す
kakehashi
PRO
1
110
LambdaWebFunctionsを試してみた / exploring-lambda-web-functions
koukihosaka
1
360
アウトプット初心者、半年間のふりかえり
4o1sobblue
0
450
PagerDuty Tech Hub-鳴らすけれど、人は動かない
ezaki
0
180
Browser Spec: Testing Hotwire with Ruby
takahashim
1
130
⾮構造化データを価値に変える AI エージェント基盤とその組織
ivry_presentationmaterials
0
210
Running Kotlin + Quarkus with Lambda
nealle
1
4k
AI駆動で「他アプリの音を加工できる」アプリを作った
satomasahiro2005
0
180
Rust で関数型ドメインモデリング
takonda
0
170
ブラウザとサーバーから考えるAI時代のフロントエンド監視
shogo4131
3
1k
野蛮なアジャイル [サイボウズ発!]組織の常識を覆した反骨のスクラム実践記 / Barbaric Agile - Enterprise Agile Study Group
ama_ch
0
110
Featured
See All Featured
Learning to Love Humans: Emotional Interface Design
aarron
275
41k
Redefining SEO in the New Era of Traffic Generation
szymonslowik
1
480
Product Roadmaps are Hard
iamctodd
55
13k
Navigating Algorithm Shifts & AI Overviews - #SMXNext
aleyda
1
1.7k
AI Search: Implications for SEO and How to Move Forward - #ShenzhenSEOConference
aleyda
1
1.4k
Beyond borders and beyond the search box: How to win the global "messy middle" with AI-driven SEO
davidcarrasco
3
280
Fantastic passwords and where to find them - at NoRuKo
philnash
53
4k
世界の人気アプリ100個を分析して見えたペイウォール設計の心得
akihiro_kokubo
PRO
74
43k
Applied NLP in the Age of Generative AI
inesmontani
PRO
4
2.5k
Imperfection Machines: The Place of Print at Facebook
scottboms
270
14k
Helping Users Find Their Own Way: Creating Modern Search Experiences
danielanewman
31
3.4k
Data-driven link building: lessons from a $708K investment (BrightonSEO talk)
szymonslowik
1
1.4k
Transcript
None
自己紹介 野溝のみぞう 趣味でセキュリティをやっている者です 元々エンジニアではありません。 CISSP/情報処理安全確保支援士 第027975号 2 所属していた会社が情報漏えい事件の被害に あったことがきっかけで本業になりました。
今日紹介させていただく本 3 TryHackMeを使って身体で覚える攻撃手法と脆弱性 7日間でハッキングをはじめる本 7日間でセキュリティ学習を進める力を身につける本 出版社 : 翔泳社 発売日 :
2024/8/28 言語 : 日本語 単行本(ソフトカバー) : 312ページ
この本で 伝えたかったこと 4
私がセキュリティを仕事にしていなかった理由 5 社内で嫌われるから セキュリティとかやってると
セキュリティ不遇な扱い受けがち問題 6 面倒くさい 売り上げに 貢献しない 大事だとは 思うけど…
セキュリティ不遇な扱い受けがち問題 7 面倒くさい 売り上げに 貢献しない 大事だとは 思うけど…
それでもセキュリティ人材は無限に足りてない 東洋経済オンライン (2024年1月22日の記事) 国際情報システムセキュリティ認定コンソーシアム ISC2の調査 8 引用:https://toyokeizai.net/articles/-/727210 日本のセキュリティ人材 11万人不足
それでもセキュリティ人材は無限に足りてない 9 レバテック株式会社 (2025年1月28日の記事) セキュリティが転職求人倍率1位に 50倍超えの高需要 引用:https://prtimes.jp/main/html/rd/p/000000726.000010591.html 本当はすごく楽しいのにやる人がいない!
私が本当に伝えたかったこと 10 ハッキングを体験するなかで サイバーセキュリティの楽しさも知ってほしい こっちの沼にもおいでよ~
11 ハッキング学習 における課題
12 攻撃的な手段を用いて内部の弱い部分を特定し、 サイバー攻撃を阻止・無効化することが目的。 オフェンシブ セキュリティ 「Offensive Security」というサイバーセキュリティの一分野 予防注射みたいなもの。 そもそもハッキングってなに?
しかし、ハッキング学習には壁がある 13 日本国内においては法律に抵触する可能性があります •不正アクセス禁止法(通称)違反 •ウイルス作成罪(通称) •電子計算機損壊等業務妨害罪 などなど
ハッキング学習の壁 初学者が 安全に使える環境を作るの大変 14 これが今まで学習のハードルを上げていた(と思う)
本書では学習者用の安全なサービスを利用します TryHackMe(無料学習サービス) 15 TryHackMeの 隔離されたターゲットマシン 安心・安全・快適・脆弱な環境を実現! ローカルの 仮想マシン
16 7日間で できること
たとえばセキュリティ研修でよく言われること 17 ソフトウェアは最新バージョンを使いましょう 言われたことありますよね? パスワードは長く複雑にして使いまわしをして はいけません
たとえばセキュリティ研修でよく言われること 18 もちろん理由までご存じの方も多いと思いますが 実際にやってみてヤバさを実感することができます パスワードクラック成功
7日間のスモールステップでやさしく伴走します 19 最初は準備や 基本の脆弱性 実践的なハッキング 新人の方でも、1人でも、誰でも段階的に成長できる 興味あるところだけやってもOK
Amazonレビューより ぼんやりとしかイメージできていなかった脆弱性 や攻撃手法を具体的に知ることができて楽しめた。 20 この本で身につけたことを土台にしてさらに ハッキングを学んでいくのが楽しみになりました。 実践を通じてサイバーセキュリティの基礎を 身につけたいと考える方にとって、非常に価 値のある一冊。
まとめ ITエンジニアにとってセキュリティは他人事ではないですよね 21 ハッキングからはじめてみませんか?
まとめ ITエンジニアにとってセキュリティは他人事ではないですよね 22 ハッキングからはじめてみませんか?
デブサミ2日目に登壇とサイン会があります 23 宣伝 犬ステッカーもらえます