認定倫理的ハッカー（CEH）勉強ガイド

第10章 トロイの木馬とその他の攻撃

この作品はAIを使って翻訳されている。ご意見、ご感想をお待ちしている：[e-mail]

幼少期に育ったロサンゼルス（アラバマ州南部）の思い出といえば、釣り、狩り、キャンプ、爆破などである。当時、花火は今より少し強力で、親の監視はなく、私たちは自分たちを楽しませ、母親の正気を少しでも保つために家を出ることを奨励されていた。アラバマ州マウント・バーノンにある叔父の家の敷地内を走り回りながら、従兄弟たちと私は確かに火薬をたくさん使ったが、私たちは森の中の小さな地域で破壊と娯楽をもたらす他の方法をたくさん発見した。そんな思い出のひとつに、いとこが袋とシャベルだけで、池一杯の魚をほぼ全滅させたことがある。

クルミの殻にはタンニンと天然の除草剤がたくさん含まれていて、クルミの木の流域に生えている植物にとっては致命的なのだ。それは確かにクールで楽しい事実だったが、会話の最後の小ネタを聞くまでは、私には何の意味もなかった：「クルミを池に捨てないでね。酸素がなくなって、魚が死んじゃうよ」。

この知識を武器に、従兄弟と私は大きな麻袋いっぱいにクルミの殻を詰め、それがうまくいくかどうか確かめるために、ある養殖池まで引きずって行った。ただ袋を池に投げ入れるだけではあまり効果がないと思ったし、ティーバッグを移動させたほうが甘茶がおいしくなる（早く蒸れる）ようだったので、池の表面積をできるだけ広くすることにした。そこで私たちは袋を水に浸し、池のほとりを歩きながら袋を引きずり始めた。池は完全な円ではなかったが、一周できないほど大きくも奇妙な形でもなく、10分ほどで一周することができた。私たちはバッグを水の中に置き、座って何が起こるかを見守った。数分もしないうちに、最初の魚が水面に顔を出し、酸素を吸おうとのんびりと泳いでいるのが見えた。私たちは彼をすくい上げ、バケツの中に放り込んだ。そして2匹目が現れた。そして3匹目が現れた。すると突然、まるでホラー小説のワンシーンのように、何百匹もの魚が一斉に水面に顔を出した。私たちはパニックに陥った。私たちは何をしたのだろう？ドニーおじさんに夕食のフライにしてもらうために、数匹の魚を持ち帰りたかっただけなのに！それどころか、養殖池の大虐殺が起きてしまったのだ。私たちは袋を林の中に放り出し、持てるだけの魚をつかみ、全部きれいに洗って氷詰めにして家に持ち帰り、両親に自分たちがしたことを告白した。私たちは奇妙な状況に巻き込まれた無邪気な子供だったかもしれないが、魚のフライを食べれば、多くのやんちゃを帳消しにできるほど馬鹿ではなかったのだ。

これが攻撃システムとどう関係があるのか？まあ、道具や状況を予想外の方法で使うことで、予想以上のものが釣れることはよくある。古くなったクルミの袋を池に引きずり込むのは、魚を大量に釣る「普通の」方法ではないが、それは確かにうまくいく-時には驚くほどうまくいくこともある。また、マルウェア攻撃などは見過ごされるかもしれないが、最終的な目標には本当に効果的なのだ。ここで取り上げることの多くは、ハッカーのパラダイスには見えないかもしれないが、試験に関連するものばかりであることは約束できる。そして、すべてを自由に活用すれば、より優れたペンテスターになれるだろう。

マルウェア」攻撃

マルウェアとは一般的に、所有者の同意なしにコンピューター・システムに危害を加えたり、密かにアクセスしたりするように設計されたソフトウェアのことを指す。マルウェアというと、敵対的で、侵入的で、迷惑で、絶対に避けるべきものというのが、私たち専門家のイメージだ。しかし、ハッカーの立場からすれば、合意された契約の範囲内で行われるペンテストであれば、実際にユーザビリティのあるものもある。ここではっきりさせておきたい：私は、あなたがウイルスやマルウェアを書いたり、宣伝したり、転送したりすることを奨励している ...