-筆者が「ハッカー」に興味を持ったきっかけは2つあります。1つ目は、シリアル食品「キャプテン・クランチ」のオマケだった笛を使って電話のタダがけをした「キャプテン・クランチ」と呼ばれる人物の話。2つ目は1983年の映画「ウォー・ゲーム」。コンピュータに侵入してしまい、そして......というストーリーです。Dialing)という言葉が生まれています。認定倫理ハッカー)について紹介します。CEHはEC-Councilが認定するサイバーセキュリティの資格の1つです。EC-Councilは世界145カ国で事業を展開しており、アメリカ国防総省の諜報機関であるアメリカ国家安全保障局(NSA)、米国国家安全システム委員会(CNSS)を介して米国連邦政府を含む、さまざまな政府機関から承認を受けている組織です。CEH試験はサイバーセキュリティおよび侵入テストに焦点を当てており、ハッカーが使うツールやテクニックを使用して、企業のネットワーク防御における弱点や脆弱性を発見する能力をテストするように設計されています。問題はツールや手法の進化に合わせて更新されます。CEHはその名のとおり、ハッカーのように考え、将来の攻撃に対する防御を強化するために、「ハッカーの考え方」をどこまで理解しているかが主に問われます。認定を受けた「ホワイトハットハッキング」のスキルは、サイバー攻撃から組織防御力を強化するためだけに使用されなければならず、これらのスキルの需要は今後ますます増加が見込まれています。続いて、11位となっています。したとしても、3年後にはCEH認定の更新が待っています。Education(ECE)クレジットの証明を取得し、提出する必要があります。このクレジットは、論文の執筆、ツールの作成、会議への参加、各種セミナーへの参加、トレーニングコースの受講、別の資格の取得などで得ることができます。筆者は別の資格の取得とセミナーへの参加で更新することができました。試験対策には、2つのパターンがあります。公式ハンズオントレーニングの受講グローバルセキュリティエキスパート株式会社(GSX)が公式トレーニングを実施しています。最近トレーニングを受講した友人は、講師のスキルが高くラボ環境も充実しており、トレーニングを受けて良かったと言っていました。受講費用は50万円弱となります。公式トレーニングを受けなくても試験を受けることは可能です。運転免許試験場で一発合格に挑戦するようなものです。Edition)」です。テストに関連するツール、テクニック、およびエクスプロイトについて詳しく書かれており、章の終わりのレビューと詳細な回答説明付きの練習問題で説明しています。Linuxを使って実際に手を動かすことをおすすめします。見て触ることで各種ツールの理解度も格段に上がります。筆者は当時の勤務先にトレーニング受講への補助制度がなかったため独学で挑戦しましたが、制度がある場合はぜひ申請してください。覚えておくべき代表的なツールを紹介します。Mapperの略であるNmapは、脆弱性スキャンとネットワーク検出のためのオープンソースのポートスキャンツールです。Nmapを使用してホストと実行中のサービスや開いているポートとセキュリティリスクを検出します。Wireshark無料のオープンソースのパケットアナライザーであり、pcap、カスタマイズ可能なレポート、アラートなどと組み合わせネットワーク上のアクティビティを確認できます。Linux用の世界で最も広く使用されているネットワークプロトコルアナライザーです。SuiteWebアプリケーションのセキュリティ脆弱性をテストするためのGUI統合プラットフォームです。Proxyプロキシサーバとして使用すると、通過するトラフィックをすべて操作できます。手動で脆弱性を発見したり、Webアプリケーションの脆弱性を自動的に見つけたりします。Frameworkセキュリティの専門家が脆弱性を検証し、セキュリティ評価をするためのオープンソースのフレームワークです。脆弱性テスト用のセキュリティ環境を作成できる多数のツールを備えており、侵入テストシステムとして世界で最も広く使用されています。Aircrack-ngWi-Fiセキュリティのさまざまな分野に焦点を当てている、Wi-Fiネットワークのセキュリティ評価のための完全なツールスイートです。アクセスポイントをサポートしたりします。Hydra多くの異なるサービスをサポートする、非常に高速なネットワークログオンクラッカーです。ブルートフォース攻撃を使用し、実質的にすべてのリモート認証サービスをクラックします。telnetを含む50以上のプロトコルの辞書攻撃をサポートします。ハッキングコミュニティで広く支持されているクラッキングツールです。次回は、ここで挙げたツールの使用について説明していきます。落合一晴エフセキュア株式会社サイバーセキュリティ技術本部シニアセールスエンジニア外資系金融情報サービス会社で社内IT・セキュリティ担当として従事。2002年からセキュリティ専業ベンダーへ転身。エンドポイントセキュリティ製品とDLPを担当。企業向けにセキュリティ対策の提案および有償サポートやサイバー攻撃被害発生時のインシデント対応を行う。エンジニアとして勤務。電柱と電線、そしてカワサキ250TRを愛でる男。※本記事は掲載時点の情報であり、最新のものとは異なる場合があります。Corporation。