Chapter 8. Remote OS Detection | Nmap Network Scanning
When exploring a network for security auditing or inventory/administration, you usually want to know more than the bare IP addresses of identified machines. Your reaction to discovering a printer may be very different than to finding a router, wireless access point, telephone PBX, game console, Windows desktop, or Unix server. Finer grained detection (such as distinguishing Mac OS X 10.4 from 10.3
清ãã€æ£ã—ã„ã€nmapã®ä½¿ã„æ–¹
ã“ã“ã§ã¯ã€è¡¨é¡Œã«ã‚‚ã‚ã‚‹ã¨ãŠã‚Šã€nmapã¨ã„ã†ã€ã‚»ã‚ュリティ確ä¿ã«éžå¸¸ã«å½¹ç«‹ã¤ãƒ„ールã«ã¤ã„ã¦èª¬æ˜Žã—ã¾ã™ã€‚ ãŸã ã—ã€ã“ã®æ–‡ç« ã€é•·ã„ã§ã™ã‚ˆã‰ï¼ˆç¬‘）。 ã“ã®ãƒ„ールã¯ã€ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ä¸Šã®ã‚µãƒ¼ãƒãƒ¼ãŒã€ã€Œã©ã®æ§˜ãªã‚µãƒ¼ãƒ“スをæä¾›ã—ã¦ã„る（å¯èƒ½æ€§ãŒã‚ã‚‹ã‹ï¼‰ã‚’リモート（ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯è¶Šã—）ã«èª¿æŸ»ã™ã‚‹ãŸã‚ã®ã‚‚ã®ã§ã™ã€‚ ãªãœã€æä¾›ã—ã¦ã„るサービスを調査ã™ã‚‹ã“ã¨ãŒã€ã‚»ã‚ュリティ確ä¿ã«ã¤ãªãŒã‚‹ã®ã§ã—ょã†ï¼Ÿ ã©ã‚“ãªã‚µãƒ¼ãƒ“スãŒå‹•ã„ã¦ã„ãŸã£ã¦ã„ã„ã˜ã‚ƒã‚“ã€ã¨ã‹ã€ä¿ºã¯ã©ã‚“ãªã‚µãƒ¼ãƒ“スを使ã£ã¦ã„ã‚‹ã‹çŸ¥ã£ã¦ã„ã‚‹ã‹ã‚‰ã€ãªã‚“ã¦ã„ã†å£°ãŒèžã“ãˆã¦ããã†ã§ã™ã€‚ ã—ã‹ã—ã€å¤šãã®å ´åˆã€ä½¿ã£ã¦ã„ã‚‹ã¤ã‚‚ã‚Šã®ãªã„ソフトãŒå‹•ã„ã¦ã„ãŸã‚Šãªã‚“ã‹ã—ã¦ã€ã‚µãƒ¼ãƒ“スãŒçŸ¥ã‚‰ã¬é–“ã«å‹•ã„ã¦ã„ãŸã‚Šã—ã¾ã™ã€‚ 知らã¬é–“ã«å‹•ãã‚“ã ã‹ã‚‰ã€ã‚ããªè¨å®šãŒã•ã‚Œã¦ãŠã‚‰ãšã€ä½™è¨ˆã«ã‚»ã‚ュリティ上å±ãªã„ã€ã¨ã„ã†ã“ã¨ã«ãªã‚Šã¾ã™ãã‡ã€‚ ã¾ãŸã€ãƒˆãƒã‚¤ã®æœ¨é¦¬ã®ã‚ˆã†ã«ã€å‹æ‰‹ã«ã‚µãƒ¼ãƒ“スã¨ã—ã¦å‹•ã„ã¦ã—ã¾ã†æ‚ªæ„ã®ãƒ„
NMAPを利用ã—ãŸãƒãƒ¼ãƒˆã‚¹ã‚ャンã¸ã®å¯¾ç–
Nmapã¨ã¯ã€ä¸€è¨€ã§è¨€ãˆã°Port Scanã‚’è¡Œã†ãƒ„ールã§ã™ã€‚Port ScanãŒä½•ã‹ã¨ã„ã†ã“ã¨ã«ã¤ã„ã¦ã¯ã“ã“ã§ã¯è©³ã—ãã¯è¿°ã¹ã¾ã›ã‚“ãŒã€ç°¡å˜ã«èª¬æ˜Žã—ã¦ãŠãã¾ã™ã€‚ WWWã‚„FTPãªã©ã€å¤–部ã‹ã‚‰æŽ¥ç¶šã™ã‚‹ãƒ¦ãƒ¼ã‚¶ãƒ¼ã«å¯¾ã—ã¦ã‚µãƒ¼ãƒ“スをæä¾›ã™ã‚‹ã‚µãƒ¼ãƒãƒ¼ã¯ã€æä¾›ã™ã‚‹ã‚µãƒ¼ãƒ“スã”ã¨ã«ç‰¹å®šã®ãƒãƒ¼ãƒˆç•ªå·ã‚’割り当ã¦ã€ãã®ç•ªå·ã§å¤–部ã‹ã‚‰ã®æŽ¥ç¶šã‚’å¾…ã£ã¦ã„ã¾ã™ã€‚ã“ã®çŠ¶æ…‹ã‚’"ãƒãƒ¼ãƒˆãŒã‚ªãƒ¼ãƒ—ンã—ã¦ã„ã‚‹"ã¨å‘¼ã³ã¾ã™ã€‚ 通常ã€ã‚ã‚‹ä»»æ„ã®ã‚µãƒ¼ãƒãƒ¼ã§ä½•ç•ªã®ãƒãƒ¼ãƒˆãŒã‚ªãƒ¼ãƒ—ンã—ã¦ã„ã‚‹ã¨ã„ã†ã“ã¨ã¯åŸºæœ¬çš„ã«åˆ†ã‹ã‚Šã¾ã›ã‚“。通常ã¯ãã®ã‚ˆã†ãªã“ã¨ã‚’知る必è¦æ€§ã¯ã‚ã‚Šã¾ã›ã‚“ã—ã€ã¾ãŸçŸ¥ã£ã¦ã‚‚ã©ã†ãªã‚‹ç‰©ã§ã¯ã‚ã‚Šã¾ã›ã‚“ãŒã€ã‚µãƒ¼ãƒãƒ¼ã®ã‚»ã‚ュリティホールをçªã„ã¦ä¾µå…¥ã‚’試ã¿ã‚‹ã‚¯ãƒ©ãƒƒã‚«ãƒ¼ã«ã¨ã£ã¦ã¯ã€ã©ã®ãƒãƒ¼ãƒˆãŒé–‹ã„ã¦ã„ã‚‹ã‹ã¨ã„ã†ã“ã¨ã¯éžå¸¸ã«é‡è¦ãªæƒ…å ±ã«ãªã‚Šã¾ã™ã€‚例ãˆã°ã‚る特定ã®ãƒãƒ¼ãƒˆã‚’利用ã™ã‚‹ã‚µãƒ¼ãƒ“スã«ã‚»ã‚ュリティホールãŒã‚ã‚‹ã“ã¨ãŒåˆ†ã‹ã£ã¦ã„ã¦ã€ãã®ãƒãƒ¼ãƒˆãŒã‚ã‚‹
己を知りã€æ•µã‚’知る――Nmapã§è¦‹ã¤ã‚ç›´ã™è‡ªåˆ†ã®å§¿ ― ï¼ IT
ã“ã®è¨˜äº‹ãŒå…¬é–‹ã•ã‚Œã‚‹ã“ã‚ã¯ã€å¹´å§‹ã¨ã„ã†ã“ã¨ã§ãƒã‚¿ãƒã‚¿ã¨ã—ã¦ã„ã‚‹ã“ã¨ã ã‚ã†ã€‚「長期休暇後ã€ã€Œæ–°å¹´ã‚’è¿Žãˆã¦ã€ã¨ã„ã£ãŸã‚ˆã†ã«ç¯€ç›®ã¨ãªã‚Šã€å¿ƒæ©Ÿä¸€è»¢ã¨ã„ã†å¿ƒå¢ƒã«ã‚‚ãªã‚‹ã®ã§ã¯ãªã„ã ã‚ã†ã‹ã€‚ ãã‚“ãªæ°—æŒã¡ã‚‚ã‚ã£ã¦ä»Šå›žã¯ã€è‡ªèº«ãŒç®¡ç†ã—ã¦ã„ã‚‹ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã«å¯¾ã—ã¦ãƒãƒ¼ãƒˆã‚¹ã‚ャンを行ã„ã€é–‹æ”¾ã—ã¦ã„るサービスã®ç¢ºèªãƒ»æŠŠæ¡ã‚’ã„ã¾ä¸€åº¦è¡Œã£ã¦ã¿ã‚ˆã†ã¨æ€ã†ã€‚ ※ã”æ³¨æ„ ã‚ªãƒ¼ãƒ—ãƒ³ãƒãƒ¼ãƒˆã®ç¢ºèªã¨ã¯ã„ãˆã€è‡ªèº«ã®ç®¡ç†ä¸‹ã«ãªã„ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã«è¡Œã£ãŸå ´åˆã¯ã€æ”»æ’ƒè¡Œç‚ºã¨åˆ¤æ–ã•ã‚Œã‚‹å ´åˆãŒã‚ã‚Šã€æœ€æ‚ªã®å ´åˆã€æ³•çš„処置をå–られるå¯èƒ½æ€§ã‚‚ã‚ã‚Šã¾ã™ã€‚ã“ã®ã‚ˆã†ãªèª¿æŸ»ã‚’è¡Œã†å ´åˆã¯ã€ãã‚Œãれも許å¯ã‚’å–ã£ãŸã†ãˆã§ã€è‡ªèº«ã®ç®¡ç†ä¸‹ã«ã‚ã‚‹ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã‚„サーãƒã«å¯¾ã—ã¦ã®ã¿è¡Œã£ã¦ãã ã•ã„。 ã¾ãŸã€æœ¬ç¨¿ã‚’利用ã—ãŸè¡Œç‚ºã«ã‚ˆã‚‹å•é¡Œã«é–¢ã—ã¾ã—ã¦ã¯ã€ç†è€…ãŠã‚ˆã³ã‚¢ã‚¤ãƒ†ã‚£ãƒ¡ãƒ‡ã‚£ã‚¢æ ªå¼ä¼šç¤¾ã¯ä¸€åˆ‡è²¬ä»»ã‚’è² ã„ã‹ãã¾ã™ã€‚ã”了承ãã ã•ã„。 敵ã¯å¤–部ã‹ã‚‰â€•â€•ãã®ã€Œå¤–部ã€ã£ã¦ä½•ã‚’å·®ã—ã¦ã¾ã™ã‹ï¼Ÿ
Nmap リファレンスガイド (Man Page)
ã“ã®ãƒ‰ã‚ュメントã§ã¯ã€Nmapãƒãƒ¼ã‚¸ãƒ§ãƒ³4.50ã«ã¤ã„ã¦èª¬æ˜Žã—ã¦ã„ã¾ã™ã€‚最新ã®ãƒ‰ã‚ュメントã¯ã€è‹±èªžã§https://nmap.org/book/man.htmlã‹ã‚‰å…¥æ‰‹ã§ãã¾ã™ã€‚ Nmap (「Network Mapperã€)ã¯ã€ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯èª¿æŸ»ãŠã‚ˆã³ã‚»ã‚ュリティ監査を行ã†ãŸã‚ã®ã‚ªãƒ¼ãƒ—ンソースã®ãƒ„ールã§ã‚る。大è¦æ¨¡ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã‚’高速ã§ã‚¹ã‚ャンã™ã‚‹ã‚ˆã†ã«è¨è¨ˆã•ã‚Œã¦ã„ã‚‹ãŒã€å˜ä¸€ã®ãƒ›ã‚¹ãƒˆã«å¯¾ã—ã¦ã‚‚ã¾ã£ãŸãå•é¡Œãªã機能ã™ã‚‹ã€‚Nmapã¯ç”Ÿã®(raw)IPパケットを用ã„ã¦ã€ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ä¸Šã§ã©ã®ã‚ˆã†ãªãƒ›ã‚¹ãƒˆã‹åˆ©ç”¨å¯èƒ½ã«ãªã£ã¦ã„ã‚‹ã‹ã€ã“れらã®ãƒ›ã‚¹ãƒˆãŒæä¾›ã—ã¦ã„るサービス(アプリケーションåã¨ãƒãƒ¼ã‚¸ãƒ§ãƒ³)ã¯ä½•ã‹ã€ãƒ›ã‚¹ãƒˆãŒå®Ÿè¡Œã—ã¦ã„ã‚‹OS(OSåã¨ãƒãƒ¼ã‚¸ãƒ§ãƒ³)ã¯ä½•ã‹ã€ã©ã®ã‚ˆã†ãªç¨®é¡žã®ãƒ‘ケットフィルタ/ファイアウォールãŒä½¿ç”¨ã•ã‚Œã¦ã„ã‚‹ã‹ãªã©ã€ãã®ä»–数多ãã®ç‰¹å¾´ã‚’斬新ãªæ–¹æ³•ã§åˆ¤åˆ¥ã™ã‚‹ã€‚Nmapã¯ã€ã‚»ã‚ュリティ監査
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
{{#tags}}- {{label}}
{{/tags}}