エントリを読み解く
CVE、影響を受けるバージョン、前提条件、および修正に関する情報を抽出します。
分類
セーフラーニングモード
エシカルハッキング · 自社ラボ内のみで実施
被害を出さずにExploit-DBを読み解く
意図的に脆弱な環境で、エントリの分類方法、再現手順、そして適切な修正方法を学びましょう。
安全な手順
発見から修正メモまで
ラボの準備
隔離されたVM内で、意図的に脆弱性を持たせたトレーニング用アプリを起動します。
隔離観察
自身のラボ内で期待される効果のみを確認し、証拠は最小限に留めます。
検証修正
パッチの適用、設定の変更、再テストを行い、得られた知見を文書化します。
保護3つのガイドライン
学習は推奨、攻撃は禁止。
- 自身が所有または明示的に許可されたシステムのみ
- 公開ターゲットおよび他者の認証情報の使用禁止
- すべての試行は対策の検討で締めくくる
安全な演習
ローカルラボの例
すべてWebシステム
!
Exploit-DBのエントリは参照用であり、そのまま使える保証はありません。試行する前に、必ずバージョン、権限、および潜在的な副作用を確認してください。
各試行前に
セキュリティチェックリスト
0%完了
進捗は自動的に保存されます。
リセットガイド
よく使われる用語
AI学習アシスタント
エクスプロイト例のステップバイステップ解説
Exploit-DBのエントリまたは説明を入力してください。AIが分類、前提条件、修正方法、学習上の質問を解説します。実行可能な攻撃コードは含まれません。
あなたの例
0 / 4000
実際の認証情報や他者のターゲットを入力しないでください。
SQLインジェクションのエントリ
パストラバーサルのエントリ
SMBのエントリ
ステップバイステップで解説する
クリア
解説はまだありません
例を入力するか、選択してください。その後、ここに6つのステップで解説が表示されます。
解説を作成中…
Die Erklärung konnte gerade nicht erstellt werden. Bitte versuche es erneut.
再試行解説ラボのみ