HTTP/Sを利用したファイル転送とセキュリティ対策

• https://academy.hackthebox.com/module/24/section/681

パスワードポリシー

• https://academy.hackthebox.com/module/147/section/1331

パスワードマネージャー

• https://academy.hackthebox.com/module/147/section/1333

サービスの誤設定についてとその対処法

• https://academy.hackthebox.com/module/116/section/1514

ピボット・トンネル・ポートフォワーディングの検出と予防

• https://academy.hackthebox.com/module/158/section/1442

Adversary-in-the-Middle: LLMNR/NBT-NS Poisoning and SMB Relayの防止

• https://academy.hackthebox.com/module/143/section/1420

パスワードスプレー攻撃に対する対策と検知

• https://academy.hackthebox.com/module/143/section/1422

Kerberoasting攻撃に対する検出と防御

• https://academy.hackthebox.com/module/143/section/1423
  • ページ後半
• https://adsecurity.org/?p=3458

ADの防御

• https://academy.hackthebox.com/module/143/section/1277

ADの監査

• https://academy.hackthebox.com/module/143/section/1460

SQLインジェクションからの防御

• https://academy.hackthebox.com/module/33/section/794

XSSの防御

• https://academy.hackthebox.com/module/103/section/1009

ファイルインクルージョン対策

• https://academy.hackthebox.com/module/23/section/622

ファイルアップロード攻撃からの対策

• https://academy.hackthebox.com/module/136/section/1309

コマンドインジェクションからの対策

• https://academy.hackthebox.com/module/109/section/1041

HTTPメソッド改ざんの防止

• https://academy.hackthebox.com/module/134/section/1177

IDORの対策

• https://academy.hackthebox.com/module/134/section/1202

XXEの対策

• https://academy.hackthebox.com/module/134/section/1218

アプリケーションのハードニング（堅牢化）

• https://academy.hackthebox.com/module/113/section/1096

Windows Hardeningについて

• https://academy.hackthebox.com/module/67/section/636