CyberFix Note
ペンテスト・CTF
セキュリティを手を動かして学ぶ自宅ラボの作り方と機材の選び方
脆弱なアプリやKaliを隔離した仮想環境で安全に動かし、セキュリティを手を動かして学ぶための自宅ラボの作り方を整理します。ホストのメモリと仮想化、ネットワーク隔離、スナップショットという軸で、実在するミニPCやSSDの候補とあわせて選び方を示します。
#CTF の記事
ペンテスト・CTF
Burp Suiteで学ぶWeb診断の基礎。自分の検証環境で安全に手を動かす
Web診断の定番ツールBurp Suiteの基本を、ProxyとRepeaterを中心に原理から解説します。検証環境の整え方、HTTPの観察と再送の進め方、Community版でできること、そして必ず守るべき法的・倫理的な前提までを実務者向けにまとめます。
ペンテスト・CTF
CTF入門。Webセキュリティを安全に学ぶ最初の一歩を徹底ガイド
セキュリティの学習に役立つCTF（Capture The Flag）について、何を学べるのか、競技形式の種類、安全な練習環境の整え方、Webジャンルの問題への具体的な取り組み方、学習リソース、そして必ず守るべき法的・倫理的な前提までを入門者向けに丁寧に解説します。