ネットワークプロトコルハッカーズガイド キャプチャ、解析、エクスプロイトの理論と実践(ネットワークプロトコルハッカーズガイド キャプチャ、カイセキ、エクスプロイトノリロントジッセン)
ハードウェア- 著者:
- James Forshaw/株式会社クイープ／遠藤美代子(ジェームス フォーショウ/カブシキガイシャクイープ エンドウミヨコ)
- 出版社:
- ドワンゴ
- 出版日:
- 2021年08月31日頃
- ISBN:
- 9784048930918
- 在庫:
- 在庫あり
なぜ注目されているか
書籍紹介
セキュリティの脆弱性を見つけ出すには、攻撃者と同じように考える必要がある。本書は、著名なバグハンターである著者が自身のテクニックを駆使しながら、ネットワークプロトコルのキャプチャ、解析、エクスプロイトの基礎理論から高度な実践方法までを徹底的に解説する。 Linux,Windows,macOS で動作する多数のツールに加えて、著者の提供するネットワーキングライブラリ、およびチャットプロトコルを実装したシンプルなサンプルアプリケーションを活用しながら、具体的に概念や内部構造を理解できる。
ネットワーキング、暗号化、脆弱性のさまざまな根本原因など、セキュリティの脆弱性の報告を目的とする人から、最新の IoT (Internet of Things) デバイスの通信方法を知りたい人まで、幅広い人に役立つ構成となっている。
第 1 章 ネットワーキングの基礎
第 2 章 アプリケーショントラフィックのキャプチャ
第 3 章 ネットワープロトコルの構造
第 4 章 アプリケーショントラフィックの高度なキャプチャ
第 5 章 ネットワークからのプロトコルの解析
第 6 章 アプリケーションのリバースエンジニアリング
第 7 章 ネットワークプロトコルのセキュリティ
第 8 章 ネットワークプロトコルの実装
第 9 章 脆弱性の根本原因
第 10 章 セキュリティの脆弱性の検知とエクスプロイト
付録 ネットワークプロトコル解析ツールキット
技書の森解説
独自プロトコルで喋るアプリケーションの脆弱性を見つけたければ、まず攻撃者と同じ目で通信を観察するところから始まります。『ネットワークプロトコルハッカーズガイド』は、著名なバグハンターである James Forshaw 氏がその方法論を体系立てて示した一冊で、株式会社クイープと遠藤美代子氏の翻訳によりドワンゴから 2021 年に刊行されました。
前半ではネットワーキングの基礎を確認したうえで、アプリケーションが発するトラフィックのキャプチャ手法を基本と応用の二段構えで扱い、観測した通信からプロトコルの構造を読み解いていきます。後半はアプリケーション本体のリバースエンジニアリング、プロトコルに関わる暗号技術、独自プロトコルの実装へと進み、脆弱性の根本原因の分類、そして検知とエクスプロイトの実践で締めくくられます。 Linux ・ Windows ・ macOS で動くツール群に加え、著者自作のネットワーキングライブラリや、チャットを題材とするサンプルアプリケーションを教材に使うため、手元で概念を確かめながら読み進められます。
パケットの読み方くらいは知っているが、未知のプロトコルを前にすると手が出ない。そのレベルの読者が対象で、プログラミングとネットワークの基礎は前提になります。脆弱性報告を目指すセキュリティ研究者はもちろん、 IoT 機器が何をどう喋っているのか確かめたい開発者にも、道具と考え方の両方を与えてくれます。
関連記事
ネットワーク本ガイド - TCP/IP の教科書からプロトコル各論や実務書までの選び方
ネットワークを学ぶ技術書の選び方を 3 段階 (全体像の教科書 → HTTP や DNS のプロトコル各論 → 実務と運用) で整理。マスタリング TCP/IP や図解入門 TCP/IP などの定番書の使い分けと、ネットワーク本の賞味期限の考え方を解説します。
AWS 本の選び方 - 全体像 / 構築 / 設計 / 運用 / セキュリティの 5 視点
AWS を学ぶ技術書の選び方を「全体像 / 構築 / 設計 / 運用 / セキュリティ」の 5 視点で整理。公式ドキュメントと本の役割分担、資格対策書の位置づけまで、2026 年 8 月時点の定番書で AWS 独学のルートを解説します。
セキュリティ本ガイド - Web 開発者が読むべき技術書の選び方
Web セキュリティの基礎から実践まで学べる技術書の選び方マトリクスと、読了後にやるべき 3 つのアクションを紹介します。