2012.07.11 システム
セキュリティツールを活用しよう!!(セキュリティスキャナー編)
「nmap」はセキュリティスキャナーとして非常にメジャーなツールです。対応OSは非常に
多く、Linux、Windows、Mac OS、FreeBSD、Solaris、HP-UX等に対応しています。
そもそも「nmap」はポートスキャンツールとして利用されることが多いですが、ポート
スキャン以外にも「OSのバージョン検出」や「各種サービスのバージョン検出」に加えて、
「Nmap Scripting Engine」という簡易的な脆弱性チェックツールを実装しています。
「nmap」本家サイト
http://nmap.org
「nmap」の主な機能
・TCPスキャン機能
・UDPスキャン機能
・ICMPスキャン機能
・NSE(Nmap Scripting Engine)機能
使い方を間違わなければ、サーバセットアップや脆弱性チェックに非常に役に立つツールです。
但し、自分の管理下に無いネットワークやサーバへのアクセスは犯罪となりますので、注意!!
具体的な使用方法は本家サイトを参照のこと。すべて英文なので頑張って読みましょう!!