攻撃者の心理 Kali Linux紹介 1

2014/10/16 2015/03/11

セキュリティをチェックするツールがたくさん入っています。
逆にいえば攻撃にも使えてしまう包丁のようなOS。

セキュリティチェックツールを使い脆弱性を探すテストを
ペネトレーションテストといいます。

セキュリティの啓蒙の為

本連載では脅威とセキュリティについてわかり易く解説します。

お客様が弊社にシステムの依頼をする時には利用したいサービスが目的であって、そこにまつわるサーバーへの攻撃の防衛であったり機器のセキュリティや障害耐性はお客様からしたら優先度は低くなりがちです。

つまり、大切なのは魅力的なWEBサイトを運営できる事であったり、業務システムが正常に動けばいいのであるので、要件定義でもあまり重要視されない場合がほとんどです。なぜならば、システムのセキュリティがあがろうが利益は生みません(重要)、限られた打ち合わせなら利益を生む為の施策について検討する方が有意義です。そのように、セキュリティというのはITのシステム会社として見積もり書には顔を出さないサービスとして当然実施しているのが現状です。また、技術者としてはこれもあれもと完璧を求めたいですが、一番の問題はセキュリティを強くしようとするほど、運用の手順が増えてお客様の利便性を損ない複雑化します。そこで、お客様が望む事を行いたい私共としてはバランスを重視しています。ただ、工数も増えますのでお客様が望まなかったりする場合は提案しづらいのも事実です。

ところが昨今では、ベネッセの情報漏えい事件やSony picturesの事件、さらには政府のサイバーセキュリティ基本法制定とサイバーセキュリティがクローズアップされてきた事でセキュリティ分野が急速に見直されてきています。

Kali Linux ハッキング　ペネトレーション

今回は冒頭でご紹介しているKali Linuxの紹介を致します。

※他人のサーバーに対してペネトレーションテストツールを実行すると
下記の可能性がありますので自分のローカルサーバーのみにする事。

以下の可能性が考えられます。

・プロバイダから警告が来ます。
・不正アクセスで逮捕、逮捕されなくても拘留されます。
・企業から賠償金を請求されます。

攻撃者の心理

攻撃者の大きな手順としては

1. 索敵
サーバーや動いているサービスについての情報を集める

2.攻撃
情報の中からセキュリティホールをつく
スキャンソフトを使い脆弱性を発見します。
空き巣の下見と同じです。

3.改竄
侵入成功したらログ改竄や専用の出入り口を作る
改竄ツールやバックドアをつくります。
この段階に入ってしまったサーバーは発見した場合停止させなければいけません。

4.蹂躙
ファイルを盗んだり、WEBサイト改竄、盗聴
乗っ取ってボットにし犯罪の踏み台に。
企業の信頼が失われる事になります。
恐ろしい･･。