VEXELOPS
INSIGHTS
日本語 記事
安全なアカウント、明確な通信、強いプライバシー習慣のための読みやすいガイド。
ほとんどの人がNmapについての理解は、オープンポートのスキャンという基本的な機能にとどまっています。しかし、実際の情報セキュリティテスト作業では、Nmapの使用方法はさらに複雑であり、オペレーティングシステムの識別、サービスバージョンの検出、スクリプトエンジンの自動化テストに至るまで、それぞれの機能の背後には具体的な使用ロジックがあります。この記事では、Nmapが許可されたテスト環境でのいくつかの進んだ使用方法を説明します。
あなたが使用したことのあるウェブサイトには、無数のデータ伝送のプロセスがあります。Burp Suiteは、セキュリティ専門家がこれらの伝送をキャッチ、分析、テストするためのツールで、ウェブインタラクションの裏に隠れていた技術的詳細を初めて完全に見えるようにします。本記事では、Burp Suiteが何であるか、そして情報セキュリティ分野で学ぶべきツールの一つとされる理由について初心者向けに説明します。
あなたのコンピュータは今、いくつの外部サーバーと接続していますか？ほとんどの人は、この質問について真剣に考えたことがありません。TCPViewはMicrosoft Sysinternalsが提供する無料のツールで、すべてのネットワーク接続の詳細をリアルタイムで表示し、ネットワークレベルで自分のデバイスで何が起こっているかを初めてはっきりと把握できます。
Windows が起動するたびに、ユーザーがデスクトップを見る前からいくつかのプログラムが密かに実行されています。ほとんどの人は、このリストに何が含まれているかを知りません。攻撃者は、悪意のあるプログラムを最も目立たない場所に隠すことでこの隙間を利用しています。Autoruns はマイクロソフトが提供するツールで、起動プロセスに隠れた項目をすべて暴露します。
Windows に内蔵されているタスクマネージャーは、プログラムが実行中かどうかを示しますが、これらのプログラムが背後で何をしているかは見ることができません。Process Monitor は Microsoft が提供する無料のツールで、システム内のほぼすべてのファイルの読み書き、レジストリ操作、およびネットワーク接続を記録します。コンピュータの動作を理解したいユーザーにとって、非常に便利な分析ツールです。