ハッキング・クラックキング・ツール
いろんなクラック・ハッキング・ツールがインターネットで入手できます。 これらのツールはハッキングの防止やシステムのセキュリティホールを見つけるのに役に立ちますが、当然ハッキングのツールとしても使えます。 要は使い方の問題なのです。 最近の傾向としてはPCの性能向上で後で述べるようなポートスキャンやLinuxベースのツールが増加しています。
アメリカで最近またもや話題になった銃器による犯罪。 これも単純に銃器所持に反対するのでは無くて銃器そのものの情報を十分に理解する事が大切です。こと銃器に関しては日本では十分な情報がありませんし、また必要でもありません。 しかし、例えば拳銃一つとってみても、22口径と45口径とでは天と地の差があります。 ちなみに22口径は年配の方ならご存知の空気銃と同じ口径ですすが、45口径は何と弾の直径が1cm近くあります。
と言う事で敵の武器を十分理解して、それに対応した対策を取りましょう。
ハッカーに狙われるポイントは３つあります
(1) いろいろなOSが使われている場合。 要するに各OSの繋ぎ目がウィークポイントになります。
(2) 新しい、成長中の技術。たとえばJavaやLinuxには多くの問題点が指摘されています。
(3) 大規模なシステム。 誰にも全貌が分からないようなシステムは当然にウィークポイントを多く持っています。 ここではこれらの点に焦点を絞ったツールをご紹介します。
- ハッキングやツールに関する全般的情報が豊富
- 文献が豊富
- セキュリティ関連では双璧をなす２社のページ
- セキュリティ・ツール関連のFTPサイトへのリンク集
- オープンソースのツールがドッサリあります
- セキュリティツールに関する米国政府のサイト
- NTのハックFAQやツールが満載。 典型的なハッカーのサイト
- ハッカーツールがずらり
最最近注目度アップのツール（L0phtCrack と Nmap)
ポートスキャン・ツール
ポートスキャンは簡単でもっとも役に立ちます。 指定したドメインの中の使われているIPアドレスやポートを片端から調べます。 抜けがあったらアタックされますし、自分でチェックしておけばアタックを避けられます。 最近はやりのアタック方法です。 ポートと言っても数が多いので、スレッドを使うなりしていかに並列処理を行うかがポイントです。 単なるスキャナ以外に類似のツールも集めてあります。 ポートスキャン使うときはネットワークの管理者と十分御相談ください。
- ここにあるスキャナはシンプルでしかもスレッド化されているので速い。
- ポートスキャンツール。 ルートも分かるらしい。 その他にもツールがある。
- 同じくポートスキャンツール。 クッキーの整理ツールもあります。
- インターネット用シェアウエアツール製品版。 しかし Ping だけで15ドルもすると言うのは、凄いのか何なのか？
- Sscan = Multi port probe。 あらゆるプロトコルに対応との事だが中国語で読めず。 CERTからのレポートあり。
- 100種以上のOSを判定できると言う Queso 。それぞれのOSのTCP指紋を検出して判定する。基本的に SYN, SYN/ACK, FIN, FIN/ACK, SYN/FIN, PSH, SYN+Reserved の７つのパケットを送ってその反応を調べて判定するそうです。Linuxベースのツールもあり、TCP指紋検出技術として最近注目のツール。
大規模システム解析用商用ツール
- Network Flight Recorder は製品版は購入の必要がありますが研究用途や個人使用ではデモ版を使えます。 システム全体の把握の役に立ちます。
- Network Flight Recorder と双璧をなす NAI の Sniffer
Web spoofing
- Spoofingはツールと言うわけでは無く、また従来から良く知られているのですが、最近は Web spoofing が注目を浴びてきているので、ここに紹介をしておきます。 ここにも情報。
(1) Mail spoofing はメールの宛先を変更してしまうもの。例えば bill.clinton@whitehouse.gov と言うのを poor.slob@nowhere.com に変えてしまう。
(2) IP spoofing はIPアドレスを例えば 127.35.214.16 から 212.58.128.4 に勝手に変えてしまうもの。以前には良くあったが最近ではほとんど発見されるようになった。
(3) Web spoofing はどこかのホームページをアクセスしようとしたときに別の悪意あるサイトをアクセスさせるもの。いろいろな詐欺的な手法もあるようです。もっとも問題なのは正式のサイトにアクセスする途中に悪意あるサーバーを割り込ませて、一見正式のサイトにアクセスしているように見えるもの ページはキチンと見えているので変に思わないのがミソ。 ここでクレジットカード番号とか、例えセキュアなアクセスをしていても筒抜けになる可能性があります。 また入力したデータが書き換えられてしまう可能性もあります。
一般的にはDNSのエントリを書き換えてしまいます。これを DNS Poisoning と言って、DNSのアクセスの時に認証を行う対策が考えられています。
付録
- 流石はIBM。1枚ものの巨大なインターネット関連用語辞書
- モデムテスト ： サーフィン中に見つけたもの。 危険ではないと思うのでモデムでアクセスしておられる方は試されたらどうでしょうか? 効果のほどは保証の限りではありません。
ウイルスの種類と対策のページへ
セキュリティのページに戻る