7日間でハッキングをはじめる本 TryHackMeを使って身体で覚える攻撃手法と脆弱性

著者名：野溝のみぞう【著】

翔泳社（2024/08発売）

• ISBN：9784798181578

内容説明

※この商品はタブレットなど大きいディスプレイを備えた端末で読むことに適しています。また、文字だけを拡大することや、文字列のハイライト、検索、辞書の参照、引用などの機能が使用できません。

【本電子書籍は固定レイアウトのため7インチ以上の端末での利用を推奨しております。文字列のハイライトや検索、辞書の参照、引用などの機能が使用できません。ご購入前に、無料サンプルにてお手持ちの電子端末での表示状態をご確認の上、商品をお買い求めください】

サイバーセキュリティ学習サイトを攻略しながら
ハッキング／セキュリティの「基本」を体験しよう

サイバー攻撃の増加に伴い、セキュリティを専門にしないITエンジニアであってもサイバーセキュリティの学習をする機会が増えてきています。

しかし、机上の学習だけではなかなか実態が掴めません。セキュリティの専門用語や概念は、ただ覚えようとしてもなかなか理解できないものです。そこで有効なのが、「仮想的な環境で実際にサイバー攻撃を体験してみる」という学習スタイルです。

とはいえ、攻撃可能な環境をイチから準備するのはなかなか難しい。専門的な知識も必要になりますし、「ちょっと試してみよう」というにはハードルが高いのも事実です。

本書で扱うのは、「TryHackMe」というWebサービスです。TryHackMeではすでに攻撃ターゲットが用意されており、ほんの少しの準備で効率的にサイバー攻撃を体験することができます。本書では、皆さんは7日間にわたり、さまざまなルーム（ハッキング技術を学べる「部屋」）に対し、
　・情報収集
　・攻撃実行（および追加調査）
というロードマップを辿りつつ、ルーム目標の達成を目指します。

また、本書はただの攻略本ではありません。攻略に必要な手順ではなく、ルーム攻略やツールの利用に必要な知識、サイバーセキュリティの根幹をなす考え方など、セキュリティの「イロハ」を解説する一冊です。

本書を読めば、今はビギナーのあなたもきっと、難しいセキュリティ専門書を読むのが怖くなくなる……はず！

※注意：本書で学んだ内容を、特別に許可されたサイトまたは自分の管理する環境以外で実行することは犯罪につながるおそれがあります。本書ではTryHackMeという特別な環境に接続して学習を進めます。それ以外のサーバーやネットワークに対して攻撃および攻撃の試行を行うことは絶対にやめてください。

■■■■もくじ■■■■

Day 1：ハッキングの準備をしよう（Tutorialルーム）
Day 2：はじめてのハッキング（Basic Pentestingルーム）
Day 3：悪用厳禁のエクスプロイトを試してみよう（Blueルーム）
Day 4：よくある脆弱性を使って怪しいショップで遊ぼう（OWASP Juice Shopルーム）
Day 5：Webフォームから侵入しよう（Vulnversityルーム）
Day 6：Active Directoryのハッキング実践（Attactive Directoryルーム）
Day 7：WordPressのハッキング実践（Blog ルーム）
Day 8～：今後の指針＆KoTHにトライ！

※本電子書籍は同名出版物を底本として作成しました。記載内容は印刷出版当時のものです。
※印刷出版再現のため電子書籍としては不要な情報を含んでいる場合があります。
※印刷出版とは異なる表記・表現の場合があります。予めご了承ください。
※プレビューにてお手持ちの電子端末での表示状態をご確認の上、商品をお買い求めください。

感想・レビュー

※以下の感想・レビューは、株式会社ドワンゴの提供する「読書メーター」によるものです。

[ドロレス]

次のPJはLinuxからむし、SCとりたいからvirtualboxにkaiilinuxいれてトライハックミーでレッドチーム.BTLOでブルーチームしながらdockerには RockyLinuxいれて年内ぬlpic2まで目指しつつ、az104もとりたいのう。

2025/10/15

[fourthwindow]

私はPROXMOX上にKali LinuxのVMインスタンスを作ってハンズオンしました。こんなに簡単にいろんなことが出来てしまうことに驚きです。何度かエラーになったりしましたが、apt-get updateして対応できました。ちゃんとパッチを当てないといけないですね。

2024/11/30

[shinki_uei]

セキュリティ意識の高まりを感じたので、攻撃者の視点も理解したく本書を読んだ。apple silicon macだったのでorbstackで無理やり頑張って環境を作った。完走してみて、どういう流れでハッキングされるかが何となく理解できた。もう少し具体的なテクニックなどはtryheckmeをやり進めるのが理解の近道になりそう。いつかやりたい気がする。

2026/05/27

[HAL]

Day7が終わった日を読了日とした。補習コンテンツやDay8以降もおいおい取り組めたら…。以降メモ。出版社の正誤表→ https://www.shoeisha.co.jp/book/detail/9784798181578 著者サポートページ(note)→ https://note.com/nomizone/n/n67ef3114092e あとDay3のxfreerdpコマンドはアップデート影響かxfreerdp3で実行できました。これでひと通りメインパートは取り組めると思います。（2025年8月現在）

2025/08/24

[Hakui]

ハッキングに興味がある人におすすめの本 実際に手を動かしながら、ハッキングをどのようにするのかがゲーム感覚で学べます。 Linuxの知識がゼロの状態だと難しいと思うので、先にLinuxの勉強をしておく方がいいと思います。

2025/06/26