Hack The Box
サイバーセキュリティのスキル向上を目的とした、オンラインの実践学習プラットフォーム。ペネトレーションテスト(侵入テスト)や倫理的ハッキングの技術を、実際の攻撃・防御を模した環境で体験しながら学べる。 #security
仕組み
- 仮想環境上に用意された脆弱なマシン(サーバー)に実際に侵入し、隠されたFlag(目標データ)を取得することがゴール
- 難易度は初心者向けの「Starting Point」から、超上級者向けの「Pro Labs」まで幅広く用意されている
- マシン攻略の実績に応じてポイントが付与され、ポイントに応じたランク(称号)が与えられる、ゲーミフィケーション的な要素がある
主なコンテンツ
- Labs — 脆弱な仮想マシンへの侵入練習(実践的なペネトレーションテストのトレーニング)
- HTB Academy — 体系的なセキュリティ学習コンテンツ(座学寄り)
- 個人向けだけでなく、企業のセキュリティ人材育成用途でも利用されている
料金
無料プランと有料(サブスクリプション)プランがあり、有料プランではより多くのマシンやコンテンツにアクセスできる。
関連
侵入テストの実践ではKali LinuxやMetasploitのようなツールがよく使われる。
セキュリティ運用の中での位置づけ
攻撃側視点の検証技術(ペンテスト等)を、許可された仮想環境で合法的に練習できる学習プラットフォーム。
出典
- Hack The Boxとは?料金やHTB Academyも解説 - セキュリティエンジニアへの道しるべ
- Hack The Boxの始め方|無料と有料プラン・LabsとAcademyの違いを徹底比較
- トレーニングコンテンツ:「Hack The Box」を触り始めてみた: NECセキュリティブログ
- HACK THE BOX を利用したスキル研鑽について | NTTセキュリティ・ジャパン