Task 1 Hacking your first machine
サイバーセキュリティのキャリアやオフェンシブセキュリティとは何かという話に入る前に、ハッキングをしてみましょう（ちなみにこれは犯罪ではありません。すべての演習は専用空間によるシミュレーションです）。
大まかな流れとして、「Start Machine」ボタンをクリックし、仮想マシンを起動します。
このマシンは、FakeBank という偽の銀行アプリケーションをハックするために使用します。次に「GoBuster」というコマンドラインアプリケーションを使って、FakeBankのウェブサイトをブルートフォースし、隠されたディレクトリやページを探します。GoBusterは、ページ名やディレクトリ名の候補をリストアップし、それぞれを持つWebサイトにアクセスしてみます。
ステップ1）ターミナルを開く
ターミナルは、コマンドラインとも呼ばれ、グラフィカルユーザーインターフェースを使用せずにコンピュータと対話することができます。マシン上で、ターミナルを開いてください。
ステップ2) 隠されたWebサイトのページを探す
ほとんどの企業では、管理者用のポータルサイトが用意されており、従業員は日々の業務に必要な基本的な管理操作にアクセスすることができます。例えば、銀行の場合、従業員は顧客の口座にお金を振り込んだり、口座からお金を引き出したりする必要があるかもしれません。多くの場合、これらのページは非公開になっており、攻撃者は、管理者コントロールや機密データを表示したり、アクセスを許可したりする隠されたページを見つけることができます。
GoBuster（コマンドラインのセキュリティアプリケーション）を使用して、FakeBankのWebサイトで潜在的に隠されたページを見つけるためのコマンドを実行します。
ステップ2で見つけた、/bank-transferにアクセスします。
このページでは、攻撃者が任意の銀行口座からお金を盗むことができ、銀行にとって重大なリスクとなります。倫理的なハッカーとして、あなたは（許可を得て）そのアプリケーションの脆弱性を見つけ、ハッカーに悪用される前に修正するように銀行に報告するでしょう。
送金してみます。口座番号2276から2000ドルをあなたの口座（口座番号8881）に振り込んでみます。
送金完了後、FakeBankのトップに戻ると、Questionの回答が現れる。
Task 2 What is Offensive Security?
攻撃的なセキュリティとは、コンピュータシステムに侵入し、ソフトウェアのバグを利用し、アプリケーションの抜け道を見つけて不正アクセスを行うことです。
ハッカーに勝つためには、サイバー犯罪者よりも先に脆弱性を見つけてパッチを勧めるなど、ハッカーのように振る舞う必要があるのです。
一方、防御的なセキュリティもあります。これは、潜在的なデジタル脅威を分析し、保護することによって、組織のネットワークとコンピュータシステムを保護するプロセスです。
防御的なサイバー対策では、感染したコンピューターやデバイスを調査してハッキングされた方法を理解したり、サイバー犯罪者を追跡したり、悪意のあるアクティビティがないかインフラを監視したりすることができます。
※Question無し
Task 3 Careers in cyber security
どのように学習を始めればよいのでしょうか？
よく、他の人はどうやってハッカー（セキュリティコンサルタント）やディフェンダー（サイバー犯罪と戦うセキュリティアナリスト）になるのだろうと不思議がられますが、その答えは簡単です。サイバーセキュリティの興味のある分野を学び、定期的に実践的な練習をすることです。TryHackMeで毎日少しずつ学習する習慣をつければ、この業界で初めて仕事をするための知識を身につけることができます。
どんなキャリアがあるの？
ここでは、いくつかの攻撃的なセキュリティの役割について簡単に説明します。
・ペネトレーション・テスター：セキュリティの脆弱性を発見するためにテクノロジー製品をテストする役割を担います。
・レッド・チーム：敵対者の役割を演じ、組織を攻撃し、敵の視点からフィードバックを提供する。
セキュリティエンジニア：セキュリティコントロール、ネットワーク、システムの設計、監視、保守を行い、サイバー攻撃の防止に貢献する。
※Question無し