ペネトレーションテストの書籍一覧

セキュリティ業界内でよく知られている2つの脆弱性診断ツール「OWASP ZAP」および「Burp Suite」の外観や機能などを比較しつつ、脆弱性診断の初級者が中級者にステップアップするためのノウハウを、脆弱性診断作業のフローを追いながら解説します。脆弱性診断を進めるために必要な考え方や作業を学びながら、診断ツールの具体的な使い方も覚えられます。とくに、脆弱性診断作業を省力化できる便利な機能「自動診断」については、両ツールとも一から手順を説明しているので、簡単に自動診断を試すことができます。
【目次】
第1章　脆弱性診断
第2章　脆弱性診断フロー
第3章　診断対象確認
第4章　診断対象選定
第5章　診断作業準備
第6章　診断作業実施
第7章　診断結果考察
第8章　診断結果報告
第9章　外観を比較
第10章　目的別診断ツールの選び方

本書は、生成AIとModel Context Protocol（MCP）を活用し、合法的な練習環境でハッキング体験をたどる実践的なガイドです。安全なCTF環境として自作の脆弱なサーバーを標的に据え、Hacking MCPサーバーを用いながら、日本語でLLMと対話するだけで進めるウォークスルーが段階的に示されます。あわせて、MCPクライアントとMCPサーバーがどのように連携し、外部サービスや対象環境へ必要な処理を橋渡しするのかという仕組みも、具体例を交えて解説されます。内容はハッキングや生成AIに関心はあるものの、どこから入ればよいか分からない読者を想定し、できる限り平易に整理されています。また、MCPの利便性だけでなく、悪意のあるコードが仕込まれたサーバーを利用する危険性や、許可を得た環境またはCTFのような合法的な場でのみ技術を用いるべきことにも触れています。
【目次】
はじめに
第1章　背景
第2章　MCP
第3章　本書で作成したMCPサーバーについて
第4章　「hacking-mcp」とCursorを使って30分でハッキングする
第5章　本書で使用したMCPの概要と簡単な説明
第6章　野良MCP＋やられサーバーBのWalkThrough
第7章　あとがき

日本でも注目の職業「ホワイトハッカー」！
好評の入門書を最新情報にアップデートして改訂！
企業のWEBサイトやネットワークサービス、アプリサービスなどを、悪意のあるハッカー・クラッカーの攻撃から守る職業であるITセキュリティのスペシャリスト「ホワイトハッカー」。その職に就くために必要な素養や知識を、日本ではまだ数少ない現役ホワイトハッカーがまとめた1冊！

■CONTENTS
第1章　情報セキュリティとホワイトハッカー
第2章　ハッキングの基礎
第3章　情報収集
第4章　サーバーのハッキング
第5章　DoS攻撃
第6章　Webアプリケーションのハッキング
第7章　アクセス権の維持と痕跡の消去
第8章　マルウェア
第9章　ソーシャルエンジニアリング
第10章　新しい技術と攻撃の進化
第11章　その他

※この商品は固定レイアウトで作成されており、タブレットなど大きいディスプレイを備えた端末で読むことに適しています。また、文字列のハイライトや検索、辞書の参照、引用などの機能が使用できません。
購入前にお使いの端末で無料サンプルをお試しください。