【英】Penetration test
セキュリティポリシーが守られているかテストすること。 略してペネトレ。
ペネトレーションテストとは何？Weblio辞書
こんにちは！ デジタルペンテスト部（以下「DP部」）で、テクニカルコミュニケーター🤝とかえらい人👑をやっているMi* / うみたすです🤗💓 てかまじ超久しぶり～！みんな元気してた？？🤗💓この記事では、こないだ受けてきた「PMP® 試験」のことを書こうと思います！ もはや文系とか関係なく、この大AI時代にエンジニア以外の道を模索してる～みたいな方とかの参考になるとうれぴです💓 この4年半、公私ともにまぢでいろいろあった。まぢで。 てか最近さ わたしがCISSP試験に合格した2022年初頭と比べ、サイバー攻撃に関する報道の増加などを背景に、ペネトレーションテストの認知度は徐々に高まっています。その…
免責事項：本記事の内容は教育および検証目的（ペネトレーションテスト等のセキュリティ向上）に限定したものです。許可されていないシステムに対してこれらの手法を悪用することは法律で禁じられています。 ペネトレーションテストを担当してますWHIです。 最近のTLPTや高度なペネトレーションテストにおいて、EDR（Endpoint Detection and Response）の監視をいかにかいくぐるかは常に重要なテーマです。 シェルコードを実行する際、従来のような CreateThread などのAPIを直接呼び出す手法は、現在では真っ先に疑われ、セキュリティ製品にブロックされてしまうことでしょう。そ…
デジタルペンテスト部の吉原です。普段はプラットフォーム診断を担当し、診断作業や新規診断スクリプトの開発などを行っています。 昨今、生成AIの進化が大きな話題となっています。今回は、そのAI技術をセキュリティ分野で活用する検証として、ペネトレーションテストツール「Metasploit Framework」をAIエージェントから操作可能にするModel Context Protocol（MCP）である、「Metasploit MCP」を利用してみました。 ターゲットとして、セキュリティ学習用のやられ環境コミュニティ「Vulnhub」で公開されている仮想マシンを用意し、AIエージェントによる自律的な…
はじめまして。お茶太郎と申します。 新卒でセキュリティ企業に入社し、約10年間、セキュリティ監視システムの運用やプロジェクトマネジメント（PM）に従事してきました。 この節目に、これまでの「守り」のキャリアを活かし、**「攻め（脆弱性診断・ペネトレーションテスト）」**の領域へ挑戦することを決意しました。 本記事では、その背景と現在の取り組みについてお伝えしたいと思います。 1. これまでのキャリア：インフラとセキュリティ運用の10年 2. 「憧れ」が「確信」に変わった瞬間 【原点】大学生時代の衝撃 【現場での確信】診断レポートが教えてくれたこと 3. 「運用10年」だからこそ提示できる価値 …
こんにちは、テクニカルサポート課の坂本（@t_sakam）です。先日、re:Invent 2025 で発表された「AWS Security Agent」のペネトレーションテスト（ペンテスト）機能について、「【AWS Security Agent】ペンテストのススメ」というタイトルで社内勉強会を開催しました。今回は、その際に実際に紹介した内容をブログにまとめています。 ※ AWS Security Agent はパブリックプレビューとして案内されており、執筆時点では米国東部（バージニア北部、us-east-1）リージョンで利用可能です。 はじめに 今回の検証では、公開 Web アプリケーションと…
デジタルペンテスト部の鈴木です。 普段はプラットフォーム診断を担当しています。 はじめに 近年、生成AIやAIエージェントの急速な発展により、さまざまな分野で業務の自動化が進んでいます。ソフトウェア開発や運用の分野でもAIの活用が広がっており、セキュリティ領域においてもその流れは加速しています。 こうした背景の中、AWSはAWS Security Agentという新しいセキュリティサービスを発表しました。 本記事では、AWS Security Agentの概要を簡単に紹介した後、実際に検証環境を構築し、Webアプリケーションに対するペネトレーションテストの機能を実行するまでの手順について解説し…
攻撃者のツール事情に関して複数挙がっている記事を見つけてしまうと色々考えてしますシリーズ。 OSS/無償ツールと商用ツールとして特定できたものだけ、リストしている。 cloud.google.com OSS / 無償公開ツール ポストエクスプロイト/C2フレームワーク トンネラー/プロキシ 偵察 / ネットワークスキャン 認証情報窃取/権限昇格 セキュリティ無効化 (BYOVD) データ窃取 ラテラルムーブメント RMM（無償/OSSのもの） OS標準 / Microsoft提供ツール 商用ツール 攻撃者だからといって有償のツールばかり悪用でもないし、無償のツールでも沢山使う OSS / 無償…
LP information（所在地：東京都中央区）は、市場調査レポート「世界ペネトレーションテスト市場の成長予測2026～2032」を発行しました。本レポートでは、世界ペネトレーションテスト市場における競争環境を包括的に分析し、当該製品セグメントに関連する主要動向、ならびにペネトレーションテストにおける上位10社の収益および市場シェアに重点を置いています。また、急成長する世界市場において、各メーカーの独自のポジションを洞察するために、ペネトレーションテストレポートでは、各地域における市場シェア、売上高、収益、市場ポジション、成長見通しに焦点を当て、世界の主要企業の戦略を詳細に分析しています。…
おはようございます！こんにちは！！こんばんは！！！ 今日は 「昨日の足プルプルからの復活劇と、お兄ちゃんと参加したセキュリティのお仕事体験」 の内容について書きます。 昨日は一日中遊び回って足がプルプルでしたが、ゆっくりお風呂でほぐし、 仕上げにエアーサロンパスを全身に吹き付けてから眠りにつきました。 家族全員から「臭い！」と総スカンを食らいましたが（笑）、 その甲斐あって、今日は無事に普通に歩けるまで回復しましたよ！👏 そんな復活した足で向かった先は、お兄ちゃんと一緒の「ネット関係の勉強会」。 今日は、サイバーセキュリティのお仕事体験として「ペネトレーションテスト（侵入テスト）」に挑戦してき…
ペネトレーションテストとは、情報システムやネットワークに対して擬似的な攻撃を実施し、脆弱性やセキュリティ上の欠陥を検証する評価手法である。実際の攻撃者の視点に立ち、不正侵入や情報漏えいの可能性を検証することで、既存の防御体制の有効性を確認する。主に企業や組織のサイバーセキュリティ対策強化を目的として実施され、リスク低減やコンプライアンス対応において重要な役割を担う。 QY Research株式会社（東京都中央区）は、「ペネトレーションテスト―グローバル市場シェアとランキング、全体の売上と需要予測、2026～2032」の最新レポートを発表しました。世界のペネトレーションテスト市場における売上規模…
ommadawn46.hatenablog.com
qiita.com
zenn.dev
atmarkit.itmedia.co.jp
www.lac.co.jp
www.oreilly.co.jp
www.oreilly.co.jp
atmarkit.itmedia.co.jp
www.scientia-security.org
