Nmap は、暗記したコマンドを実行するだけでなく、適切なプローブを選び、報告された状態を説明し、後で比較できる証拠を保存してこそ役立ちます。この実践コースでは、インストールと構文から幅広いネットワーク探索・評価技術まで、43 の Linux ガイド付きラボを通じてその判断力を養います。
対象の指定、稼働ホストの探索、TCP／UDP スキャンの比較、システムとサービスの識別、Nmap Scripting Engine による拡張を練習します。後半では、再利用できる出力、タイミング制御、パケットレベルのトラブルシューティング、簡単な自動化、回避関連オプションの制御された検証も扱います。開いているポートは観察結果であり、スクリプトの検出はまだ検証が必要な手掛かりだという文脈を重視します。
学習内容
焦点を絞った演習を通じて、次のことを学びます。
- Ubuntu への Nmap 導入、ヘルプ参照、オプションの組み合わせ、ホスト・範囲・サブネット・入力リスト・除外の指定。
- ping、TCP SYN／ACK、UDP、組み合わせた探索、事前探索を省略するスキャンによる到達可能ホストの検出。
- TCP Connect、SYN、FIN、Null、Xmas、ACK、Window に加え、UDP、任意ポート、TCP/UDP 複合、IPv6 スキャンの比較。
- サービス、バージョン、OS の手掛かり、バナーの識別と、HTTP、DNS、TLS 証明書、SMB 情報の列挙。
- 既定または選択した NSE スクリプトによる情報収集と、追加調査が必要な脆弱性候補の抽出。
- 通常、XML、grepable 出力の保存、XML から HTML への変換、データ抽出、結果比較、統計の解釈。
- タイミング、並列度、遅延、パケットレートの調整と、詳細表示、デバッグ、パケットトレースによる診断。
- 総合スキャンの構成、Shell と cron による自動化、分割、デコイ、スプーフィング、アイドルスキャンの制御環境での確認。
このコースの対象者
短い Nmap 入門以上を求めるネットワーク管理者志望者、セキュリティアナリスト、ペネトレーションテスター、Linux ユーザー向けです。初級から始まりますが選択肢が多く、コマンドラインを繰り返し練習して Nmap の機能を体系的に学びたい方に適しています。対象はスキャンと列挙であり、攻撃利用、修復、パケット分析、完全なペネトレーションテスト手法ではありません。
前提知識： Nmap 経験は不要です。Linux 端末と IP アドレス、ポート、TCP、UDP の基礎があると後半を進めやすくなります。Raw パケットを使う一部のスキャンには昇格権限が必要ですが、提供環境で利用できます。
学習環境： ブラウザから使える Ubuntu デスクトップと端末で、ローカルまたは指定された練習対象と出力ファイルを扱います。応答は対象や環境によって異なり、不完全またはフィルタされた結果の解釈も学習内容です。所有するシステムか、明示的な評価許可を得たシステムだけをスキャンしてください。
よくある質問
高度なスキャンも扱いますが、本当に初心者向けですか？
はい。導入、ヘルプ、構文、対象表記から始めて、専門的なプローブへ進みます。ただし 43 ラボは相応の分量です。ネットワークの基礎と、似たオプションを比較する姿勢が後半で役立ちます。
完全なペネトレーションテストや資格対策を学べますか？
いいえ。偵察・列挙の主要ツール一つを深く学ぶコースです。完全なテストにはスコープ設定、証拠検証、攻撃利用の判断、報告、修復知識も必要で、資格対策は各試験範囲に依存します。
開いたポートや NSE の脆弱性結果は、脆弱である証明ですか？
いいえ。状態は対象の応答を表し、結果には不足、曖昧さ、誤検知があり得ます。構成確認、バージョン調査、追加テスト、認可された評価規則に従って検証してください。
なぜ初級コースでファイアウォールや IDS の回避を扱うのですか？
スキャン通信の形を変える方法と、防御側の観測が変わる理由を理解するためです。ラボでは回避を完全に検証できないことも明示します。制御されたラボまたは明示的に認可された業務でのみ使用してください。
