認定倫理的ハッカー（CEH）勉強ガイド

第4章 スニッフィングと回避 嗅覚と逃避

この作品はAIを使って翻訳されている。ご意見、ご感想をお待ちしている：[e-mail]

私は以前、すぐ近くのオフィスビルで働いていた。 私のオフィスは、私の部屋のドアのすぐ外で行き止まりになっている2本の廊下の角にあった。廊下の端には大きな窓があり、巨大な駐車場を見渡すことができた。左側には大きなヤシの木が2本、永遠に風に揺れていた。人々は廊下の端まで歩いて行き、過酷な労働の最中に自由を恋しがって、しばらく窓の外を眺めていた。携帯電話で個人的な呼び出しをしたり、かけたりするためだ。私はアラバマで教育を受けたが、音は伝わるということを誰もが知っていると思っていた。

彼らはガールフレンドやボーイフレンド、時には "もう一人の女性 "と話していた。彼らは銀行に呼び出し、口座やローンについて話した。応募した企業に呼び出し、面接の時間やその他の問題を解決しようとした。そしてこれらのことはすべて、誰かが彼らの会話をすべて聞いているということを知らずにやっていた。幸運なことに、私は邪悪な小男ではない。もしそうなら、自分の銀行口座以外の複数の銀行口座から引き出していただろう。また、大成功を収めた結婚相談所を設立し、経営することもできただろうし、離婚手続きのための情報源を提供することもできただろう。

それと同じように、人々は常にネットワークを通じて会話をしている。この章では、あなたがネットワーク・ワイヤーの狭い隅っこのオフィスに座って、あなたのターゲット・サブネット上で人々が話していることを盗聴する方法について説明する。また、ネットワークへの侵入を阻止するための努力と、できればそれを回避するためのステップについても少し触れてみたい。

要点

ほとんどの人は、盗聴を少し無礼なことだと考えている。しかし、ペン・テスターとしてのキャリアに関しては、社会的な規範を乗り越え、盗聴のエースになる必要がある。スニッフィング（法執行機関では盗聴と解釈されることが多いが、これについては後ほど詳しく説明する）とは、有線または電波上を通過するパケットをキャプチャし、興味深い情報がないか確認する技術である。この情報は、単純に狙うべきアドレスであったり、別のターゲットに関する情報であったりする。また、パスワードやその他の認証コードのような価値の高いものである可能性もある。信じられないかもしれないが、アプリケーションの中にはパスワードなどをクリアな状態で送信するものもあり、あなたにとっては非常に簡単なことなのだ。スニファーはそのために使うツールで、様々なものがある。しかし、その前に基本的なことを説明しよう。

スニッフィングのためのネットワーク知識

スニッフィングやスニッファーの話に入る前に、ネットワーク・デバイスがどのようにワイヤ（またはネットワークで使用される他のメディア）をリッスンしているのか、そしてこれらのトピックがどのように結びついているのかを復習する必要がある。ネットワーク・デバイスは、我々人間のように互いにぶつかり合うことはない。ネットワーク・デバイスは組織化され、文明化されているのだ。信じられないかもしれないが、この通信プロセスを理解することは、スニッフィングを成功させる上で非常に重要だ。アドレッシングがどのように機能するのか、各レイヤーでプロトコルが何をしているのかを知らなければ、スニファーの出力を見るのに費やした時間は無駄なものに過ぎない。

スニッフィングのプロセスは、NICがどのような状態にあるか、どのようなアクセスメディアに接続されているか、そしてどのようなツールを実行しているかという、非常に重要ないくつかの項目に集約される。スニファーは基本的に、メディア上を通過するすべてのフレームを閲覧するためのアプリケーションであり、また、通信プロセスの全容をすでに知っているため、なぜこれら3つの項目が最も重要なのかを理解するのは簡単だろう。 ...