Wireshark)は、演習用VMにインストール済みです。†ポートスキャンとは、ネットワーク上のステーションの存在や、そのステーションで稼働しているOSやサービスの内容(バージョン、種類など)を調査することです。ポートスキャンは、サイバー攻撃を目論む攻撃者が、攻撃対象となるステーションを事前に調査するために行います。攻撃者の攻撃までの手順:ホストスキャンによって攻撃対象の候補ステーションリストを作成する。(※)攻撃対象の候補ステーションリストに基づいてポートスキャンを行い、ステーションごとの情報(脆弱性)を収集する。ステーションごとの情報(脆弱性)に基づいて、そのステーションにサイバー攻撃を行う。ポートスキャンは、攻撃者からのサイバー攻撃を未然に防ぐために、システム運用者がシステムの脆弱性を発見するためにも行われます。OSやサービスの種類やバージョンが分かると、攻撃者はそのOSやサービスの種類やバージョンに存在する脆弱性をピンポイントで攻撃することができます。mapper)は、OSやサーバーアプリケーションの種類やバージョンを調べることができるポートスキャンツール(ポートスキャナ)です。etc.※スキャンによっては、数分程度時間がかかります。(ターゲット)あまり推奨されないが、少し凝った使い方スキャンパケットの送信元アドレスを偽装する。10.0.6.0/26※演習用VMではできません。踏み台サーバー(又はProxy)を経由する。(ターゲット)送信元ポートを偽装する。(ターゲット)MACアドレスを偽装する。†パケットキャプチャとは、ネットワーク上を実際に流れるパケットを採取することです。パケットキャプチャは、攻撃者が他人の通信パケットを採取し、そのパケットから個人情報を奪取したり、他人に成りすますための手段の一つとなり得ます。ファイアウォール環境などでステーション間の通信が正しく行えない場合に、パケットキャプチャによってパケットの流れをトレースすることで、問題個所を特定することなどに有用です。自身が関与しない(自身が送信先にも送信元でもない)パケットをキャプチャするためには、リピータハブを使うか、ポートミラー機能を有するスイッチングハブを使う必要があります。†tcpdumpは、ネットワークを流れているパケットをキャプチャするパケットキャプチャツールです。tcpdumpは、ユーザインタフェースはCUIのみに対応しています。基本的な使い方パケットキャプチャするインタフェースを指定する。-nパケットキャプチャ対象のアドレスとポートを指定する。22パケットキャプチャする送信元又は送信先アドレスを指定する。(ターゲット)パケットキャプチャしたデータをASCII表示する。*ASCII表示のみパケットキャプチャするサイズを指定する。*デフォルトでは65535バイト(0で制限なし)パケットキャプチャするパケット数を指定する。†Wiresharkは、パケットキャプチャ機能に加えて、数百以上のプロトコルを解析する機能を有するパケットアナライザツールです。Wiresharkは、GUI/CUIいずれのユーザインタフェースにも対応しています。loを使用することになる。パケットキャプチャ対象のアドレスとポートを指定する。22その他、Wireshark(CUI版)は、tcpdumpとほぼ同等のことができます。WiresharkはGUI版を使うメリットが大きいです。