Nmap チュートリアル

ローカルの演習対象の名前を解決し、選択した TCP ポートをスキャンし、サービスを識別して、確認可能な Nmap の調査結果を保存します。

この実験では、Python の Scapy ライブラリを使用してネットワークトラフィックを完全に制御する方法を学びます。ICMP パケットや TCP パケットをレイヤーごとに手動で作成（フォージング）し、ステルススキャンや単純なスプーフィング攻撃のシミュレーション、そして生のネットワーク応答の解析を行う方法を習得します。

このラボでは、アクティブな Meterpreter セッションを介して内部ネットワークルートを追加し、隔離されたサブネットをスキャンすることで、Metasploit Framework 内で直接ラテラルムーブメント（横展開）を実行する方法を学びます。

この実験では、Metasploit におけるエクスプロイトモジュールの操作手法を学びます。実際の Shellshock エクスプロイトの検索、モジュール要件の分析、ターゲットオプションの設定、そして脆弱なターゲットに対するチェックワークフローの実行を実践します。

この実験では、SSH ダイナミックポートフォワーディングと proxychains を使用して、侵害されたマシン経由でツールセットをルーティングし、内部ネットワークセグメントを攻撃する方法を学びます。

この実験では、Metasploit が単なるエクスプロイト実行ツールではないことを学びます。組み込みの補助（Auxiliary）モジュールを活用して、Metasploit コンソールから直接ネットワークポートスキャン、サービスバージョンの特定、および自動化された脆弱性チェックを実行する方法を習得します。

この実験では、Metasploit Framework のコアアーキテクチャを理解します。PostgreSQL データベースを適切に初期化し、msfconsole を起動し、ワークスペースを管理してペネトレーションテストのデータを整理する方法を学びます。

この実験では、ペネトレーションテストのデータを適切に記録および解析する方法を学びます。Nmap を設定してスキャン結果を Normal、Grepable、XML 形式で保存し、Linux のテキスト処理ツールを使用して、後続の攻撃ツールに必要なオープンポートのリストを迅速に抽出する方法を習得します。

この実験では、Nmap のバージョン検出機能（-sV）を使用して、開いているポートを調査し、ターゲット上で実行されている正確なソフトウェア名とバージョン番号を特定する方法を学びます。

この実験では、Nmap をアクティブな脆弱性スキャナーとして使用します。NSE（Nmap Scripting Engine）内の「vuln」および「exploit」スクリプトカテゴリを活用し、ターゲットサービスを能動的に調査して、既知の CVE や危険なサーバー設定ミスを特定する方法を学びます。

この実験では、Nmap Scripting Engine (NSE) を探索し、デフォルトのスクリプトを実行することで、Nmap を単純なポートスキャナーから多機能な監査ツールへと進化させます。

この実験では、大規模なエンタープライズネットワークを効率的にスキャンするために Nmap をチューニングする方法を学びます。タイミングテンプレート（-T）を使用してスキャン速度を最適化し、並列ホスト実行を制御し、特定のポートリストをターゲットにすることで、スキャン時間を数時間から数分に短縮する実践を行います。

本実験では、ネットワークポートスキャンの低レベルなメカニズムを理解します。Nmap を使用して、完全な TCP コネクトスキャン、ステルス性の高い TCP SYN（ハーフオープン）スキャン、そして難易度の高い UDP ポートスキャンを実行し、ターゲットマシン上のオープンサービスを正確に特定する方法を学びます。

この実験では、攻撃者がリモートでサーバーのオペレーティングシステムを特定する方法を学びます。Nmap の OS フィンガープリント機能（-O）を活用し、ターゲットが不正な TCP/IP パケットに応答する際の独特な癖を分析することで、その背後にあるオペレーティングシステムを効果的に推測します。

この実験では、Nmapを使用してターゲットネットワークの境界をマッピングする方法を学びます。ポートスキャンを過度に行うことなく、サブネット上の稼働中のホストを特定するために、ステルス性の高いARP ping、ICMPスイープ、TCP ACK pingを実行する練習をします。

この実験では、Linux のコマンドラインツールを使用して、ターゲット組織に関する基礎的なインテリジェンスを収集する方法を学びます。Whois ルックアップを実行し、ドメイン登録情報、管理者連絡先、権威ネームサーバーを抽出します。

この実験では、`dig` および `host` コマンドを使用して、パッシブなドメインネームシステム（DNS）偵察を行います。DNS ゾーン転送の試行、特定のレコード（メール用の MX や SPF ルール用の TXT など）のクエリ、および隠れたサブドメインの特定を通じて、ターゲットの攻撃対象領域を拡大する方法を学びます。

この実験では、単語リストを使用して Telnet サービスに対する脆弱な認証情報を列挙します。nmap でスキャンし、hydra を使用してブルートフォース攻撃を行い、ターゲットシステムにアクセスしてフラグを取得し、脆弱なパスワードのリスクを強調します。