認定倫理的ハッカー（CEH）勉強ガイド

第3章 スキャンと列挙 スキャンと列挙

この作品はAIを使って翻訳されている。ご意見、ご感想をお待ちしている：[e-mail]

読者よ、私と一緒にバーチャル映画館に足を踏み入れ、倫理的ハッキングのキャリアをスタートさせた男の映画を観るとしよう。ある時点で、おそらく『デッドプール』と『ウルヴァリン』の予告の最中に、誰かの携帯電話が鳴り、私たちは一瞬抑えきれない怒りに駆られ、スクリーンに戻る。オープニング・クレジットが流れ、本作がハッカーの訓練を生かそうと決意した若者の物語であることがわかる。最初のシーンでは、彼は脆弱性を研究し、最新ニュースを把握し、Webサイトをチェックし、秘密の研究室でツールを使って遊んでいる。ほどなくして、彼は初めてブレイクし、現代社会の構造そのものを変えかねない秘密を持つクライアントのテスト契約にサインする。

バターポップコーンを半分も食べないうちに、主人公は足跡調査を終え、潜在的なターゲットに関する大量の情報を手に入れる。発見した情報の中には無害そうなものもあれば、あまりに奇妙なものもあり、それが何なのかさえよくわからない。彼は身を乗り出し、周囲にある多数のモニターに目をやる（同時に、不吉な音楽が私たちをハラハラさせる）。カメラがズームアップし、彼が目を見開いて驚いている様子が映し出される。OK...で、どうすればいいんだ？"と彼が言うと、音楽はクレッシェンドする。

スキャニングと列挙へようこそ。前章で特定したターゲットをどうするか学ぶところだ。あなたはクライアントの足跡をつける方法を知っている。次は、あなたが発見した情報の中から、関連性のある重要な情報を探し出す方法を学ぶ番だ。余談だが（そして、ペンテストと試験勉強の「実際の」世界を簡単に垣間見ることができる）、どのターゲットがスキャンする価値があり、どれがそうでないかを考えることは重要だ。あるターゲットが簡単だとわかっているなら、スキャンして発見されるリスクを冒してはいけない。オタクの軍団があなたに敵対しているとわかっているなら、ソーシャル・エンジニアリングの方がよいかもしれない。いずれにせよ、スキャンは必要悪と見なすことができるが、注意と敬意をもって取り組む必要がある。

しかし、CEHの学習に関しては、ツール、スキャンの種類、出力などに注意を払いながら、設計された通りにステップを進める必要がある。フットプリンティングの後、基本的なことをスキャンする。これは、近所の家のドアをすべてノックして、誰が家にいて、どんな様子なのかを確認するのと等価性である。これにより、マシンを発見したら、個人的な質問をしてそのマシンのことをよく知ることができる。スキャンと列挙に関して、試験に必要な知識はすべて説明し、その過程でかなり楽しいツールで遊ぶ方法を紹介しよう。映画は？まあ、誰かが私に脚本を書くようお金を払うまでは、おそらく実現しないだろう。もし実現したら、間違いなくあなたは最後まで読み、誰かがこう言うだろう、"ああ、でも本の方が良かった "と。

基本

ターゲットのフットプリントを取った後の最初のステップは、スキャンを始めることだ。スキャンに入る前に、まずいくつかの基本を押さえておくことが重要だと思う。フットプリントの段階では、自由に利用できる「5万フィートビュー」の情報を集めていた。しかし、スキャニングの場合は、より焦点を絞った取り組みということになる。フットプリンティングでは、その組織が使用しているネットワークアドレスの範囲がわかったかもしれないが、スキャニングでは、どのアドレスが使用されているのか、理想的には何がそのアドレスを使っているのかを知ることになる。 ...