Vulnhub (vulnhub.com)でサイバーセキュリティのトレーニング(はじめに)

2018年11月15日木曜日

Vulnhub (vulnhub.com) を使ってサイバーセキュリティのトレーニングをしていきたいと思います。

vulnhub.comとは、「ペネトレーションテストの練習に使える仮想イメージ（VM: Virtual Machine)を多数掲載」しているサイトです。
界隈では利用者も多いため、各VM（課題）について複数の解答や解説がネット上で見付かります。とても良い点です。
VMやネットワーク周りの環境構築に関する基本的な情報はFAQやLabに掲載されています。多分読まなくても何とかなりますが、読んでも分からない場合はUnix (Linux)やネットワークの基礎から始めると吉かも。

本サイトの活用イメージとしては、大体こんな感じでしょうか。

1. 自力で挑戦

2. 他者の解答や解説をふまえて挑戦

3. 報告（ブログで上記1, 2を報告）

ちなみにVulnhubの設立者g0tmi1k氏はBen Wilson氏ですね。