はじめに
サイバーセキュリティの世界では、ステルスなネットワーク偵察を行う能力は非常に重要です。このチュートリアルでは、強力なネットワークスキャンツールである Nmap を使用して、ステルススキャン技術を実行し、検出を回避しながら貴重な情報を収集する方法を案内します。
Nmap とステルス・スキャンに関する理解
Nmap とは？
Nmap (Network Mapper) は、ネットワークの発見とセキュリティ監査を行うための強力なオープンソースツールです。セキュリティ専門家、ネットワーク管理者、ハッカーによって、ターゲットのネットワークやシステムに関する情報を収集するために広く使用されています。
Nmap スキャン手法
Nmap は、それぞれ長所と用途を持つさまざまなスキャン手法を提供します。最も一般的なスキャン手法の一部を以下に示します。
- TCP コネクトスキャン
- SYN スキャン
- UDP スキャン
- Idle/ゾンビースキャン
- Idle/ゾンビースキャン
ステルス・スキャンに関する概念
ステルス・スキャン（回避スキャンとも呼ばれます）とは、ターゲットシステムまたはネットワークによる検出の可能性を最小限に抑えながら、ネットワーク偵察を実行するための技術です。ステルス・スキャンの主な目的は次のとおりです。
- 侵入検知システム (IDS) やファイアウォールのトリガーを回避する
- ターゲットによって検出されないようにする
- ターゲットネットワークおよびシステムに関する情報を収集する
ステルス・スキャンの利点
ステルス・スキャン技術は、サイバーセキュリティの文脈でいくつかの利点を提供します。
- 成功した偵察の機会の向上
- ターゲットに警告し、防御反応を引き起こすリスクの低減
- 疑いを抱かせずに機密情報を収集する能力
- ペネトレーションテストや脆弱性評価に役立つ
ステルス・スキャンの潜在的な欠点
ステルス・スキャン技術は強力ですが、いくつかの潜在的な欠点も伴います。
- より積極的な技術と比較して、スキャン時間が遅い
- 実行の複雑さが増す
- オープンポートやサービスを見逃す偽陰性（false negatives）の可能性
- 使用状況によっては、法的および倫理的な考慮事項がある可能性がある
graph TD
A[ネットワークマッピング] --> B[ポートスキャン]
B --> C[ステルス・スキャン]
C --> D[TCP コネクトスキャン]
C --> E[SYN スキャン]
C --> F[UDP スキャン]
C --> G[Idle/ゾンビースキャン]
Nmap によるステルス・ネットワーク偵察技術
TCP コネクトスキャン (-sT)
TCP コネクトスキャンは、標準的な TCP 3 ウェイハンドシェイクを利用してターゲットシステム上のオープンポートを検出する基本的なステルス・スキャン技術です。このスキャンタイプは、ファイアウォールや IDS システムによって検出される可能性は低くなりますが、他の技術よりも遅くなる可能性があります。
nmap -sT -p- -oA tcp_connect_scan <target_ip>
SYN スキャン (-sS)
SYN スキャン（ハーフオープン・スキャンとも呼ばれます）は、TCP コネクトスキャンよりもステルス性の高い代替手段です。SYN パケットをターゲットに送信し、SYN-ACK 応答を待ち、完全な TCP ハンドシェイクを完了せずにオープンポートを示します。
nmap -sS -p- -oA syn_scan <target_ip>
UDP スキャン (-sU)
UDP スキャンは、ターゲットシステム上のオープン UDP ポートを特定するために役立ちます。UDP はコネクションレスプロトコルであるため、このスキャンタイプは TCP ベースのスキャンよりも一般的にステルス性が高いです。
nmap -sU -p- -oA udp_scan <target_ip>
Idle/ゾンビースキャン (-sI)
Idle/ゾンビースキャンは、"アイドル"または"ゾンビ"システムを使用してターゲットに対するスキャンを実行する、非常にステルス性の高い技術です。この手法は、スキャンの真のソースを隠蔽し、実際の攻撃者まで追跡するのが困難にします。
nmap -sI <zombie_ip> <target_ip>
デコイ・スキャン (-D)
デコイ・スキャンを使用すると、スキャンを実行する際に、自分の IP アドレスに加えて複数の "デコイ" IP アドレスを含めることができます。これにより、スキャンの真のソースを特定するのが困難になります。
nmap -D RND:5 <target_ip>
フラグメント化パケットスキャン (-f)
フラグメント化パケットスキャンは、TCP パケットをより小さなフラグメントに分割します。これにより、フラグメント化されたパケットを処理するように設計されていない特定のファイアウォールや IDS ルールを回避するのに役立ちます。
nmap -f -p- <target_ip>
タイミングオプション
Nmap は、スキャン速度とステルス性を調整するために使用できるさまざまなタイミングオプションを提供します。
--min-rate <number>: 最小パケット送信レート（パケット/秒）を設定します。--max-rate <number>: 最大パケット送信レート（パケット/秒）を設定します。--min-parallelism <number>: 並列操作の最小数を設定します。
nmap --min-rate 10 --max-rate 100 -p- <target_ip>
サイバーセキュリティにおけるステルス・スキャンの実用的な応用例
ペネトレーションテスト
ステルス・スキャン技術は、防御側の注意を引きつけずにターゲットシステムおよびネットワークに関する情報を収集するために、ペネトレーションテストで広く使用されています。これにより、検出リスクを最小限に抑えながら、脆弱性や潜在的な攻撃経路を特定するのに役立ちます。
nmap -sS -p- -oA syn_scan_pentest <target_ip>
脆弱性評価
ステルス・スキャンは、アラームや防御措置をトリガーすることなく、オープンポート、稼働中のサービス、潜在的なセキュリティ上の弱点を探査するために、脆弱性評価中に使用できます。
nmap -sU -p- -oA udp_scan_vuln_assess <target_ip>
インシデント対応とフォレンジック調査
インシデント対応およびフォレンジック調査のコンテキストでは、さらなる混乱や検出を回避しながら、攻撃者の活動や侵害の範囲に関する情報を収集するために、ステルス・スキャンを使用できます。
nmap -sI <zombie_ip> -p- -oA idle_scan_incident_response <target_ip>
ネットワーク監視と最適化
ネットワーク管理者は、ネットワークの混乱や未承認ユーザーへの警告を引き起こすことなく、ステルス・ネットワーク偵察、不正デバイスの特定、ネットワーク構成の最適化のために、ステルス・スキャン技術を使用できます。
nmap --min-rate 50 --max-rate 200 -p- -oA timed_scan_network_optimization <target_ip>
脅威狩猟とマルウェア分析
セキュリティ研究者や脅威ハンターは、防御メカニズムをトリガーしたり、敵対者に警告したりすることなく、ネットワーク上のマルウェアやその他の脅威の存在を検出し、分析するために、ステルス・スキャン手法を利用できます。
nmap -f -p- -oA fragmented_scan_threat_hunting <target_ip>
準拠性と規制要件
特定の業界では、PCI-DSS、HIPAA、または GDPR などのコンプライアンスおよび規制ガイドラインに従いながら、システムおよびネットワークのセキュリティ状況を評価するために、ステルス・スキャン技術が必要となる場合があります。
nmap -D RND:5 -p- -oA decoy_scan_compliance <target_ip>
まとめ
このサイバーセキュリティチュートリアルでは、ネットワーク偵察に不可欠なツールである Nmap を用いたステルス・スキャン技術について解説しました。さまざまな技術とその実用的な応用例を理解することで、セキュリティ専門家は、情報を収集し、脆弱性を評価し、組織全体のセキュリティ体制を強化する能力を高めることができます。
