Nmap フィンガープリントとスクリプトエンジン
Nmap を単なるポートスキャンツール以上のものとして活用する方法を学びましょう。サービス識別、OS フィンガープリント、そして Nmap Scripting Engine (NSE) の活用方法を習得します。ポートが開いていることを知るだけでは、評価の第一歩に過ぎません。本コースでは、実際に何が動作しているのかを特定し、より詳細なサービスデータを収集し、NSE スクリプトを使用して列挙（Enumeration）や脆弱性チェックを自動化する方法を解説します。
なぜ重要なのか
セキュリティ上の意思決定にはコンテキスト（背景情報）が不可欠です。リスクの優先順位を付けるには、サービスバージョン、推定されるオペレーティングシステム、そして一般的な脆弱性が露呈していないかを確認する必要があります。Nmap の高度なフィンガープリント機能とスクリプト機能を使えば、こうしたコンテキストを迅速に収集することが可能です。
本コースは、ホスト探索とスキャンの基礎知識を前提としています。バージョンデータの収集による調査結果の拡充、OS 推定結果の解釈、列挙のための安全な NSE スクリプトの使用、そして脆弱性調査におけるターゲットを絞ったスクリプトの適用方法を学びます。
学習内容
- ネットワークサービスで動作している特定のソフトウェアバージョンを特定する。
- ネットワークの挙動から、可能性の高いオペレーティングシステムをフィンガープリント（特定）する。
- NSE スクリプトを使用して、サービス列挙や軽量な監査を自動化する。
- 脆弱性指向の NSE ワークフローを適用し、既知の問題や設定ミスを特定する。
- 単なるオープンポートのリストを超えた、より深いターゲットプロファイリングを実行する。
コースロードマップ
- サービスおよびバージョン検出:
-sVおよび関連機能を使用して、ソフトウェアのバナーとバージョンを特定します。 - オペレーティングシステム・フィンガープリント: OS 検出技術を適用し、ターゲットのプラットフォームを推定します。
- Nmap Scripting Engine (NSE) の基礎: 一般的なサービスに関する有用なメタデータを明らかにする組み込みスクリプトを実行します。
- NSE を使用した脆弱性スキャン: より焦点を絞ったスクリプトを使用して、可能性のある CVE や設定上の弱点を浮き彫りにします。
- ターゲット列挙チャレンジ: フィンガープリント、バージョン検出、スクリプトを組み合わせ、重要なターゲットのプロファイリングを行います。
対象読者
- Nmap スキャンの基礎を習得済みで、より詳細なターゲット列挙を行いたい方。
- より迅速なサービスプロファイリングのワークフローを必要とするペネトレーションテスター。
- 自社インフラで公開されているサービスや潜在的な弱点を検証したいセキュリティ担当者。
学習目標
本コースを修了すると、実務的な評価ワークフローの一環として、Nmap を使用したサービスバージョンの特定、OS の推定、および NSE を活用した詳細な列挙の自動化ができるようになります。
