October 2025
Intermediate to advanced
372 pages
5h 56m
Japanese
Content preview from 実践 Webペネトレーションテスト ―攻撃者の視点で学ぶWebアプリケーションセキュリティ
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
O’Reilly covers everything we've got, with content to help us build a world-class technology community, upgrade the capabilities and competencies of our teams, and improve overall team performance as well as their engagement.I wanted to learn C and C++, but it didn't click for me until I picked up an O'Reilly book. When I went on the O’Reilly platform, I was astonished to find all the books there, plus live events and sandboxes so you could play around with the technology.I’ve been on the O’Reilly platform for more than eight years. I use a couple of learning platforms, but I'm on O'Reilly more than anybody else. When you're there, you start learning. I'm never disappointed.I'm always learning. So when I got on to O'Reilly, I was like a kid in a candy store. There are playlists. There are answers. There's on-demand training. It's worth its weight in gold, in terms of what it allows me to do.
2章偵察活動 - アタックサーフェスの調査
Webペネトレーションテストでは、広くサービス全体（特定のドメインとそのサブドメインなど）を対象とする場合もあれば、テスト対象となるWebアプリケーションが具体的に決められている場合もあります。サービス全体がテスト対象の場合、まずは攻撃可能なエントリポイント、つまりサービスに関連するサブドメインや各ドメインのエンドポイントを洗い出す必要があります。
一方、具体的に攻撃対象のURLが決定されている場合、攻撃対象そのものの探索は省略できますが、この場合でも攻撃の手がかりとなる情報を収集することは重要です。一例として、サービスを構成するサーバやデータベースの情報や、さらにそれらの関係性が事前にわかっていれば、重要な情報を入手するための経路に目星をつけることができます。
Webペネトレーションテストにおいては具体的には次のような情報を収集することが一般的です。これらの調査によって対象システムのアタックサーフェス†1を整理し、具体的な攻撃手法が検討できるようになります。
[†1] アタックサーフェスとは、攻撃対象となりうるあらゆるエンドポイントや経路のことを指しており、攻撃対象領域と呼ばれることもあります。具体例としては、外部からアクセス可能なWebアプリケーション、VPN機器、ネットワークなどが挙げられます。
- IPアドレス
- ドメイン名
- クラウドサービスの種類
- CDN（Content Delivery Network）やリバースプロキシ
- Webアプリケーションやそのプラグイン
- プログラミング言語やWebフレームワーク、ライブラリ
- OSやDBMS（Database Management System）
- 関連するソースコード
- 設定情報
- サービス構成図 ...
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
and much more.
Read now
Unlock full access
More than 5,000 organizations count on O’Reilly
O’Reilly covers everything we've got, with content to help us build a world-class technology community, upgrade the capabilities and competencies of our teams, and improve overall team performance as well as their engagement.Julian F.
I wanted to learn C and C++, but it didn't click for me until I picked up an O'Reilly book. When I went on the O’Reilly platform, I was astonished to find all the books there, plus live events and sandboxes so you could play around with the technology.Addison B.
I’ve been on the O’Reilly platform for more than eight years. I use a couple of learning platforms, but I'm on O'Reilly more than anybody else. When you're there, you start learning. I'm never disappointed.Amir M.
I'm always learning. So when I got on to O'Reilly, I was like a kid in a candy store. There are playlists. There are answers. There's on-demand training. It's worth its weight in gold, in terms of what it allows me to do.