管理者が知っておきたい 攻撃ツールの基礎の基礎(2)「攻撃ツールの種類」 | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2018.05.24（木）
コンテンツ
注目検索ワード
› › › 記事

管理者が知っておきたい 攻撃ツールの基礎の基礎(2)「攻撃ツールの種類」

特集 特集

執筆：株式会社ラック 五島 扶美恵

(※本稿では、脆弱性が存在することを証明する PoC (Proof of Concept) も広義の攻撃ツールとして扱いたいと思います。)

一口に攻撃ツールといっても、様々な種類の攻撃ツールが存在します。古典的なものでは、パスワードクラックツールや盗聴ツール、スパム送信ツールなどがあります。これらのツールは、サーバの設定不備やネットワークの設計上の問題などを狙った攻撃ツールといえます。今回取り上げる攻撃ツールは、これらの古典的攻撃ツールではなく、「プログラムのセキュリティ上の欠陥 (以降、脆弱性)」を悪用するための攻撃ツールを取り上げます。この種の攻撃ツールは、ウイルスやワーム、ボット、スパイウェアなどの不正プログラムにも組み込まれることが多く、インターネット社会に与える影響度が大きいといえます。

■ 攻撃ツールの種類

攻撃の手口は、大別すると「受動的/能動的」の2種類あり、脆弱性毎に「リモートから攻撃可能 / ローカルでのみ可能」のように攻撃の成立条件が異なります。つまり、攻撃ツールとしては、2×2 ＝ 4 種類が存在することになります。

☆能動的攻撃
脆弱性が存在する OS・ソフトウェアに対し、攻撃者が一方的に攻撃ツールを実行することで攻撃が成立することを能動的攻撃と言います。攻撃を受ける側は何の操作も行う必要がなく、ただ脆弱な OS・ソフトウェアが稼動していただけで被害に遭います。

☆受動的攻撃
脆弱性が存在する OS・ソフトウェアを利用するユーザが何らかの操作を行うことで、攻撃が成立することを受動的攻撃と言います。攻撃を成立させるためには…

【関連記事】
管理者が知っておきたい 攻撃ツールの基礎の基礎
(1)「防御の知識だけでは対応できない」
https://www.netsecurity.ne.jp/3_8711.html
(2)「攻撃ツールの種類」
https://www.netsecurity.ne.jp/3_8756.html
(3)「攻撃ツールの特徴」
https://www.netsecurity.ne.jp/3_8801.html
(4)「攻撃ツールの開発言語」
https://www.netsecurity.ne.jp/3_9048.html
(5)「攻撃ツールの自動作成」
https://www.netsecurity.ne.jp/3_9094.html
(6)「攻撃ツールを分析する」
https://www.netsecurity.ne.jp/3_9958.html


●執筆
五島 扶美恵
株式会社ラック( http://www.lac.co.jp/ )
SNS事業本部 JSOC事業部 技術部
ぺネトレーションテストを専門とする。コンサルティング事業部、コンピュータセキュリティ研究所等を経て、現在はラック脆弱性データベース「SNSDB」の情報調査や脆弱性の検証等を担当している。
【関連URL】
JSOC
http://www.lac.co.jp/business/jsoc/
株式会社ラックのペネトレーションテスト
http://www.lac.co.jp/business/sns/consulting/inspection/diagnosis.html
──
（この記事には続きがあります。続きはScan本誌をご覧ください）
http://www.ns-research.jp/cgi-bin/ct/p.cgi?m-sc_netsec
《ScanNetSecurity》

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

人気過去記事

もっと見る

人気過去記事特集をもっと見る

カテゴリ別新着記事

脆弱性と脅威 記事一覧へ

投機的実行機能を持つCPUに、「SpectreNG」などと呼ばれる脆弱性（JVN） 画像

投機的実行機能を持つCPUに、「SpectreNG」などと呼ばれる脆弱性（JVN）
サイボウズ「メールワイズ」「Office」に複数の脆弱性（JVN） 画像

サイボウズ「メールワイズ」「Office」に複数の脆弱性（JVN）
CMS「baserCMS」に複数の脆弱性、最新版へのアップデートを呼びかけ（JVN） 画像

CMS「baserCMS」に複数の脆弱性、最新版へのアップデートを呼びかけ（JVN）
BIND 9.12.xに、namedが異常終了を起こしサービスが停止する脆弱性（JPRS、JVN） 画像

BIND 9.12.xに、namedが異常終了を起こしサービスが停止する脆弱性（JPRS、JVN）
「Nessus」にWebブラウザ上で任意のJavaScriptを実行される脆弱性（JVN） 画像

「Nessus」にWebブラウザ上で任意のJavaScriptを実行される脆弱性（JVN）
ルータのDNS設定を改ざんする「Roaming Mantis」攻撃の脅威が拡大（カスペルスキー） 画像

ルータのDNS設定を改ざんする「Roaming Mantis」攻撃の脅威が拡大（カスペルスキー）

インシデント・事故 記事一覧へ

「スピードラーニング」のデータをオークション販売目的でアップロード（ACCS） 画像

「スピードラーニング」のデータをオークション販売目的でアップロード（ACCS）
メールサーバーが不正アクセス、不特定多数のユーザーへメール送信（ジラフ） 画像

メールサーバーが不正アクセス、不特定多数のユーザーへメール送信（ジラフ）
エースコンタクト会員専用サイトへ不正アクセス、約668万円の不正利用被害が発生（メニコン、ダブリュ・アイ・システム） 画像

エースコンタクト会員専用サイトへ不正アクセス、約668万円の不正利用被害が発生（メニコン、ダブリュ・アイ・システム）
MS Wordの「メール一括送信」機能を誤って選択、個人情報誤送信（JNSA） 画像

MS Wordの「メール一括送信」機能を誤って選択、個人情報誤送信（JNSA）
複数宛先に「CC」でメール送信、アドレス30件が流出（札幌医科大学） 画像

複数宛先に「CC」でメール送信、アドレス30件が流出（札幌医科大学）
WAF設定の誤りを突きSQLインジェクション攻撃、登録情報が流出の可能性（MS&Consulting） 画像

WAF設定の誤りを突きSQLインジェクション攻撃、登録情報が流出の可能性（MS&Consulting）

調査・レポート・白書 記事一覧へ

SNSにより異なるサイバー犯罪者のメリット（EMCジャパン） 画像

SNSにより異なるサイバー犯罪者のメリット（EMCジャパン）
高まる不信感、個人情報を保護しない企業は消費者が懲らしめることが判明（ベリタステクノロジーズ） 画像

高まる不信感、個人情報を保護しない企業は消費者が懲らしめることが判明（ベリタステクノロジーズ）
5月25日から施行のGDPR、法務部や経営企画の理解に遅れ（トレンドマイクロ） 画像

5月25日から施行のGDPR、法務部や経営企画の理解に遅れ（トレンドマイクロ）
インシデントをシステムで検知した割合が増加、収束時間も短縮--実態調査（IDC Japan） 画像

インシデントをシステムで検知した割合が増加、収束時間も短縮--実態調査（IDC Japan）
機密情報のパブリッククラウド保存、日本では二極化（マカフィー） 画像

機密情報のパブリッククラウド保存、日本では二極化（マカフィー）
県立高校のいじめ重大事態の調査報告書を公開、安易なSNSのパスワード交換などの観点からも分析（埼玉県） 画像

県立高校のいじめ重大事態の調査報告書を公開、安易なSNSのパスワード交換などの観点からも分析（埼玉県）

研修・セミナー・カンファレンス 記事一覧へ

経産・総務各省のサイバーセキュリティ政策、概要や相違 共通点 画像

経産・総務各省のサイバーセキュリティ政策、概要や相違 共通点
自社CTF開催し研鑽積む 総勢100名のインシデントレスポンスチーム、セコムの対処事例に学ぶ 画像

自社CTF開催し研鑽積む 総勢100名のインシデントレスポンスチーム、セコムの対処事例に学ぶ
自社CTF開催時に外注してはいけないこと 画像

自社CTF開催時に外注してはいけないこと
サイバー攻撃の対処事例を、実際に対処した専門家が紹介するセミナー（セコムトラストシステムズ） 画像

サイバー攻撃の対処事例を、実際に対処した専門家が紹介するセミナー（セコムトラストシステムズ）
ハッキングに関する3種類の集中講座を開催（ナノオプト・メディア） 画像

ハッキングに関する3種類の集中講座を開催（ナノオプト・メディア）
PSIRT 構築にあたってのポイントと考え方 画像

PSIRT 構築にあたってのポイントと考え方

製品・サービス・業界動向 記事一覧へ

今夏 Black Hat USA で初の日本人講師によるトレーニング開催（IIJ） 画像

今夏 Black Hat USA で初の日本人講師によるトレーニング開催（IIJ）
2017年DLP製品市場規模57億円、暗号化鍵管理市場135億円（IDC Japan） 画像

2017年DLP製品市場規模57億円、暗号化鍵管理市場135億円（IDC Japan）
ボットやAPIへの攻撃、レイヤ7 DDoS対応のWAF（F5） 画像

ボットやAPIへの攻撃、レイヤ7 DDoS対応のWAF（F5）
McAfee, Netskope, Symantec, Cisco 四社のCASBサービス提供（ユニアデックス） 画像

McAfee, Netskope, Symantec, Cisco 四社のCASBサービス提供（ユニアデックス）
インターネットでのいじめやトラブルなどを防止するため神奈川県警と神奈川県教育委員会と協定（LINE） 画像

インターネットでのいじめやトラブルなどを防止するため神奈川県警と神奈川県教育委員会と協定（LINE）
マシンラーニングで高度なフィッシングメールを検知するソリューション（アズジェント） 画像

マシンラーニングで高度なフィッシングメールを検知するソリューション（アズジェント）

おしらせ 記事一覧へ

サイバーセキュリティ専門誌 ScanNetSecurity が創刊 20 周年記念し物理セキュリティジャンルに進出、自宅警備に特化した姉妹誌を4月1日新創刊 画像

サイバーセキュリティ専門誌 ScanNetSecurity が創刊 20 周年記念し物理セキュリティジャンルに進出、自宅警備に特化した姉妹誌を4月1日新創刊
[配信予告] 情報漏えい事故後の謝罪記者会見ワークショップを取材しました 画像

[配信予告] 情報漏えい事故後の謝罪記者会見ワークショップを取材しました
[配信予告] あの方に今年の Black Hat USA 2017 の見どころを聞きました 画像

[配信予告] あの方に今年の Black Hat USA 2017 の見どころを聞きました
[配信予告] 新連載「Heart of Darknet - インターネット闇の奥」開始のおしらせ 画像

[配信予告] 新連載「Heart of Darknet - インターネット闇の奥」開始のおしらせ
[配信予告] 新連載「ペネトレーションテスターは見た！」開始のおしらせ 画像

[配信予告] 新連載「ペネトレーションテスターは見た！」開始のおしらせ
ScanNetSecurity 創刊 18 周年の御礼 画像

ScanNetSecurity 創刊 18 周年の御礼
Page Top
★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★
<b>★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★</b>

経営課題としてサイバーセキュリティに取り組む情報システム部門や、研究・開発・経営企画に携わる方へ向けた、創刊19年のセキュリティ情報サービス Scan PREMIUM を、貴社の事業リスク低減のためにご活用ください。
×