私の個人的なサイバーセキュリティチャレンジ24日目／90日目 🔐 今日、私は初めて実際の攻撃手法を学んだ。 脆弱性の理解から、許可されたラボ環境で攻撃者がどのようにそれらを悪用するかを学んだ。 以下のような関係を学んだ： エクスプロイト → ペイロード → シェル また、Metasploit、Meterpreter、msfvenomについて学び、自動化された攻撃と手動での攻撃の違いを理解した。 私が特に印象に残ったこと： 認証情報は、エクスプロイトよりも多くの扉を開くことができる。 パスワードのハッシュ化、ワードリスト、HydraやJohn the Ripperなどのツールを用いて、認証情報攻撃の仕組みを学んだ。 さらに、Metasploitを用いたライブ攻撃セッションを行い、公開されているエクスプロイトやPoC（概念実証）を盲信してはならない理由を学んだ。 今日の授業により、倫理的ハッキングがはるかに実践的だと感じられた。 私はもはや「どのような攻撃があるのか」を学んでいるだけではない。 攻撃がどのように機能するのか、どのように責任を持ってテストするのか、そして防御者がそれらをどのように理解できるのかを学んでいる。 24日目終了。🧑🏾‍💻 まだ学んでいます。まだ練習しています。まだ構築しています。 #Cybersecurity #EthicalHacking #PenetrationTesting #Metasploit #Hajime2026