良治fingerprintが得られたら,nmapの持っているデータベースと比較して,内容が一致するものを表示する。完全に一致するOSが見付からない場合には,--osscan-guessオプションでOSを推測することができる。OSの推測では,fingerprintとデータベースにあるOS情報の一致率を求め,その一致率の最も高かったものを表示する。SEQのSPテストが一致している場合には,25ポイントが加算される。一致していなければ加算されない。このように一致したテストのポイントのみ計算し,全ポイントに対する割合を求めることで一致率を計算する。テストには重要なものとそうでないものがあるため,各テストにはウエイト値が割り当ててあり,重要なテストほど結果に大きく影響するようになっている。これにより,比較的高い精度でOSを推測できるようになっている。具体的なウエイト値は/usr/share/nmap/nmap-os-dbもしくは/usr/local/share/nmap/nmap-os-dbファイルのMatchPointsという行の直後に見ることができる。いったテストに高いポイントが割り当てられていて,これらのテストの重要性が分かる(図1)。思っていいのではないかと思っている。5%の欠落は何なのかというと,やはりデータベースの情報不足から来るものが多いというのが筆者の感想である。fingerprint情報をnmapチームに送信してほしい。どのテストが一致していて,どのテストが不一致だったのかを簡単に見分けられるように,筆者は以前,画面を色分けするスクリプトを作成しました。OS検出を実装している方向けのデバッグ・ツールである。一致したテストを青,一致しなかったテストを赤,実行されずにスキップされたテストを黄色として表示する。参考にしていただければと思う。最後に,次期バージョンに搭載予定の機能を紹介しよう。nmapの方向性を決定的に変えたnmapスクリプト・エンジン,通称NSEだ。NSEとはズバリ,nessusと同じ方向性を持つぜい弱性検査の機能である。nessusはネットワークぜい弱性スキャナで,リモート・マシンのぜい弱性をスキャンすることができる。NSEでも同様のことが可能になる。プロキシ・サーバーやWebサーバーがオープン・プロキシとして設定されていないか,DNSサーバーでゾーン転送が可能になってるかどうか,といったことをチェックできるようになる。これらはぜい弱性というより設定ミスだが,次期バージョンのnmapでは,こういったよりアプリケーション寄りのテストが可能になる。現状では非常に基本的な機能しか実装されていないが,開発は非常にアクティブに行われている。ベータ版である4.22SOC6でwww.fourteenforty.jpをスキャンした結果を示す(図2)。図2から,ポート・スキャン以外にもいくつか情報が追加して表示されているのが分かるだろう。SSLv2が使用可能になっていると警告を出したり,何かWebページに対するチェックも動作しているようです。他にも前述したゾーン転送のチェックなど,いくつかのチェック機能が既に実装されている。NSEの実装は,スクリプト言語のバックエンドとチェック・スクリプトの集合体である。チェック・スクリプトを書く時にはNSEスクリプトの言語仕様を勉強して,その約束に則ってスクリプトを記述する。このNSEスクリプト言語はLUAという言語がベースになっており,perlやpythonを知っているユーザーなら容易に学習できるかもしれない。各種ブロックチェーン事業に携わった経験を整理し、適切なブロックチェーン事業の企画について、実践的...システム再構築の要件定義テクニック課題解決に役立つ機能を分析し、新システムに継承すべき機能を絞り込み、不要な機能は削除す―。新シス...シニア・ベテラン社員マネジメント講座シニア社員のモチベーションを高め、活躍を後押しできるマネジャーになるための講座です。情報銀行の成り立ち、事例、現状課題やその行方を網羅。経営戦略である以上、「会計」の知識やスキルが欠かせません。