OTシステムハッキング｜独自プロトコル解析とサイバー攻撃の実践

• 概要
• 対象者
• コース内容
• 開催要項
• 申し込み

コースの概要

履修対象者

• 重要インフラ分野のシステム担当
• 法執行機関職員
• 防衛省・自衛隊のサイバー担当者
• OTシステムの開発者、運用者、セキュリティ担当者
• システム管理者、ネットワーク管理者
• インシデントレスポンス担当者

必要となるスキル

コース内容

1. 想定する攻撃シナリオとは

2. ネットワーク基礎

3. 様々なパケットキャプチャ方法

4. Wiresharkの使い方

5. 中間者攻撃によるパケット盗聴（arpspoof）

6. 独自プロトコル解析（Wireshark Dissector）

7. 制御システムの通信解析（制御システムのパケット解析）

8. パケット生成・送信・リプレイ（Scapy）

9. ScapyによるUDPパケット生成・送信・リプレイ

10. 中間者攻撃とScapyによるUDPパケットの改ざん

11. Scapyの代わりにGUIツールをつかってみる(PacketProxy)

12. ScapyによるTCPパケット生成・送信・リプレイ

13. 中間者攻撃とScapyによるTCPパケットの改ざん

14. 現実の独自プロトコルを解析する際のヒント

オプション：学習用模擬制御システムへの攻撃体験

模擬制御システムとして、工場制御システム、水量制御システム、鉄道制御システムを用意してあります。それぞれのシステムはSCADA,HMI,PLC,制御対象(センサー・アクチュエータ）から構成しており、学んだ手法を用いて盗聴、解析、不正制御、監視値改ざん等を体験します。国際的にメジャーなModbusを用いたシステム、国内高シェアのメーカ製PLCによる独自プロトコル通信を用いたシステムなど、バリエーション豊かな機器やプロトコルから構成されているため、サイバー攻撃についてより深く理解することができます。

※「オプション：学習用模擬制御システムへの攻撃体験」はご希望に応じてご受講いただける追加カリキュラムです。

【参考動画】

・工場制御システムへのサイバー攻撃

・鉄道制御システムへのサイバー攻撃

開催要項

その他のおすすめコース

• ハッキングネットワーク
  ★★
• ハッキングWebアプリケーション
  ★★

★はコースの難易度の指標を表しています。

トレーニングの申し込み

お申込み時の注意

• 受講者の変更

  受講申込書記載の受講者は、各コース開催日までにご連絡いただくことでご変更は可能です。

• 受講料のお支払い

  各コースの終了後に請求書を送付いたします。お支払いは、各コース開催月の翌月末に一括ご入金いただきます。

• キャンセルについて

  各コース開始日の2週間前までに書面もしくはEメールにてご連絡ください。それ以降各コース開催日までのキャンセルには、25,000円のキャンセル料金が発生します。また当日やむを得ず欠席される場合に関しては、受講料をお支払いいただきます。

• 誓約書への署名

  各コース初日に誓約書類への署名が必要となります。これは、各コースで習得したハッキング技術等を悪意を持って使用しない旨をご誓約いただくものです。

受講申込書のダウンロード

上記の諸注意事項、トレーニングの申し込み注意事項をご確認のうえ、ご同意頂ける場合は下記より受講申込書をダウンロードしてください。

Excel
(75KB)