---
# System prepended metadata

title: 2019/12/10 Security+

---

# 2019/12/10 Security+
## 6-2章
> [name=久保玉井純]
> 有意義な内容でメモ残してください。



***脆弱性分析***
ソフトウェアやシステムに対して脆弱性がないか検査すること。

### 脆弱性スキャン👌
#~~実際に使用しているアプリケーションなどに脆弱性があるかどうかを調査する。~~
・既知の脆弱性を対象とした検査が行われる
・発見された脆弱性の概要・深刻度・解決策などが詳しく表示される

脆弱性スキャンの内容
脆弱性スキャンは自組織だけで実施するのは難しい。一般的に脆弱性スキャナーが実際に公開されている
サーバーなどに対して攻撃を行うことにより、脆弱性の調査を行う。
ツールは使用してサーバーや組織ネットワークへ侵入できるかを検査する方法を**ペネトレーションテスト**、
あるいは**侵入テスト**という。
脆弱性スキャンで調査する内容はつぎのようなものです。






・脆弱性の特定（存在する脅威の確認）
・セキュリティコントロールテスト（セキュリティコントロールの機能テスト）
・セキュリティコントロールの不備の特定（セキュｙｎリティコントロールのバイパス）
・一般的な誤設定の特定
・証明書あり/証明書なし（通信のチェック）

パッシブツール
　自らパケット送信など行わずに情報収集を行うツール
 
アクティブツール
　対象に働きかけて情報収集を行うツール
 

クレデンシャル
　対象ホストにログインして検査を行うため、ネットワークに公開されていないアプリ
 ケーションやOSのシステム部分の脆弱性も詳細に検査することができます
 
ノンクレデンシャル
　ホストによって公開されたネットワークサービスの検査に特化し、迅速にスキャンす
 ることができます。
 
ピボット
　攻撃者やペネトレーションテストを行う場合にネットワーク内を移動すること。
　・最初にアクセスしたクライアントなどから別のクライアントへ移行する。
 
初期侵入
　事前調査した情報に基づいた脆弱性を利用し、不正っプログラムなどを利用して
 システムに侵入すること

持続性

権限エスカレーション

ペネトレーションテストの注意点

エクスプロイトフレームワーク














