出版社内容情報
Pythonを使った情報セキュリティにおける攻撃手法について解説。優秀なペンテスターの考え方やコーディング手法の習得が可能。
Pythonによるセキュリティプログラミング！
Pythonは情報セキュリティの世界では他よりも先んじているプログラミング言語です。本書ではPythonを使った情報セキュリティにおける攻撃手法について解説します。前半ではrawソケットやScapyライブラリなどネットワーク関連の内容を扱います。後半ではCOMをPythonから扱う方法やVolatilityフレームワークなどシステム関連のトピックを扱います。読者は優秀なペンテスターの考え方や哲学、コーディング手法を学ぶことができます。攻撃者の意図や実践手法から防御方法を導き出すというアプローチは、今後すべての情報セキュリティ技術者にとって必須のテクニックになるでしょう。
内容説明
Ｐｙｔｈｏｎは情報セキュリティの世界では他よりも先んじているプログラミング言語です。本書ではＰｙｔｈｏｎを使った情報セキュリティにおける攻撃手法について解説します。前半ではｒａｗソケットやＳｃａｐｙライブラリなどネットワーク関連の内容を扱います。後半ではＣＯＭをＰｙｔｈｏｎから扱う方法やＶｏｌａｔｉｌｉｔｙフレームワークなどシステム関連のトピックを扱います。読者はコーディングを通じてサンプルＰｙｔｈｏｎツールの拡張、外部ツールとの連携や自動化について学習することができます。
目次
Ｐｙｔｈｏｎ環境のセットアップ
通信プログラムの作成：基礎
ネットワーク：ｒａｗソケットと盗聴
Ｓｃａｐｙによるネットワークの掌握
Ｗｅｂサーバーへの攻撃
Ｂｕｒｐ Ｐｒｏｘｙの拡張
ＧｉｔＨｕｂを通じた指令の送受信
Ｗｉｎｄｏｗｓでトロイの木馬がよく悪用するテクニック
Ｉｎｔｅｒｎｅｔ Ｅｘｐｌｏｒｅｒで楽しもう
Ｗｉｎｄｏｗｓにおける権限昇格
フォレンジックの攻撃への転用と自動化
リバースエンジニアリング用フレームワークｍｉａｓｍ
さまざまなサンドボックス検知
著者等紹介
サイツ，ジャスティン［サイツ，ジャスティン］ ［Ｓｅｉｔｚ，Ｊｕｓｔｉｎ］
Ｉｍｍｕｎｉｔｙ，Ｉｎｃ．勤務のシニアセキュリティリサーチャー。脆弱性の発見やリバースエンジニアリング、攻撃コードの開発、Ｐｙｔｈｏｎによるプログラミングに力を注いでいる
青木一史［アオキカズフミ］
２００６年日本電信電話株式会社入社。セキュアプラットフォーム研究所研究主任。入社以来、マルウェアの動的解析技術やハニーポット技術の研究・開発に従事。現在は、マルウェアの静的解析や脆弱性の脅威分析、マルウェアの通信を特定する技術の研究・開発に取り組んでいる
新井悠［アライユウ］
トレンドマイクロ株式会社ソリューションＳＥグループ担当部長代行。２０００年に情報セキュリティ業界に飛び込み、株式会社ラックにてＳＯＣ事業の立ち上げやアメリカ事務所勤務等を経験。その後、情報セキュリティの研究者としてＷｉｎｄｏｗｓやＩｎｔｅｒｎｅｔ Ｅｘｐｌｏｒｅｒといった著名なソフトウェアに数々の脆弱性を発見する。ネットワークワームの跳梁跋扈という時代の変化から研究対象をマルウェアへ照準を移行させ、著作や研究成果を発表した
一瀬小夜［イチノセサヨ］
２０００年から情報セキュリティに携わり、マルウェア解析、コンサルティング、セミナー講師などさまざまな業務に従事。２０１４年からはＣＴＦ ｆｏｒ ＧＩＲＬＳの運営メンバーとして、バイナリ解析の講義なども行う
岩村誠［イワムラマコト］
２００２年日本電信電話株式会社入社。セキュアプラットフォーム研究所主任研究員（特別研究員）。博士（工学）。入社以来、ＤＤｏＳ攻撃対策やハニーポット、マルウェア解析の研究開発に従事。他にもセキュリティホール攻撃対策や仮想化技術に興味を持つ。また、ＩＰＡ主催の教育事業セキュリティ・キャンプ全国大会の講師やＳＥＣＣＯＮの運営など、将来を担うセキュリティエンジニアの育成にも力を入れている（本データはこの書籍が刊行された当時に掲載されていたものです）
※書籍に掲載されている著者及び編者、訳者、監修者、イラストレーターなどの紹介情報です。
感想・レビュー
※以下の感想・レビューは、株式会社ブックウォーカーの提供する「読書メーター」によるものです。
kaizen@名古屋de朝活読書会
HANA
roughfractus02
PenguinTrainer
tabularavum
