ネットワークセキュリティにおける「プローブ」とは？意味と攻撃手法を徹底解説

プローブ（調査）の基本的な意味

「プローブ（probe）」とは、隠された情報やプライベートな事柄を明らかにするために、数多くの質問を投げかけたり、対象を注意深く観察・調査したりすることを指します。また、分野によって意味が異なり、医療では開口部の深さや状態を確認するための細長い器具、分子遺伝学では相補的な配列を特定したり特定のクローンを位置づけたりするために用いられる、ラベル付けされたDNAやRNAの断片を意味します。

プローブ攻撃とは

プローブ攻撃とは、標的側に攻撃を意図的に検知・報告させるよう設計された攻撃手法です。攻撃者は、検知システムの反応や追跡可能なシグネチャを分析することで、標的の所在や防御能力の性質を把握します。この情報を基に、協調インフラを活用しながら、より大規模な本攻撃の準備を進めるのが一般的です。

TCPプローブとは

TCPプローブは、TCP接続の一部として受信されるパケットの内容を記録する技術です。この仕組みでは、kprobeを利用してtcp_recvパスにフックを挿入し、輻輳ウィンドウやシーケンス番号をキャプチャします。これにより、接続の状態を詳細に監視することが可能になります。

IPプローブとは

IPプローブは、特定のIPアドレスを分析し、プロバイダー情報などを調べる手法です。APIは対象のIPアドレスに対して、リアルタイムで様々なネットワークレベルのチェックを実行します。IP位置情報の検索に加え、利便性のためにIP情報APIも併用されます。

Wi-Fiプローブ攻撃とは

無線LAN（WLAN）は、ビーコン、プローブ、応答メッセージを暗号化せずに送信するため、スニッフィング（盗聴）に対して脆弱です。この段階ではネットワークへの接続（アソシエーション）は不要なため、正規のMACアドレスを持つ者であれば誰でもプローブを送信できます。この特性を悪用したのがWi-Fiプローブ攻撃です。

ネットワークにおけるプローブとは

通信分野におけるプローブとは、ネットワークの状態を把握するために用いられる動作やオブジェクトを指します。また、ネットワークの主要な接続点に挿入され、ネットワークに関するデータを監視・収集するプログラムやデバイスを意味することもあります。

プローブパケットとは

プローブパケットとは、各デバイスが近くにある既知のネットワークを探して接続するために、自動的かつ定期的に送信するパケットのことです。接続中も、デバイスは特定の名前を持つネットワークを探し続けるため、パケットの送出を継続します。

ネットワークプロービングの活用

プローブは「メッセンジャー（伝達者）」と考えると分かりやすいでしょう。馬や乗り物を必要とせず、質問を届け、可能な限り迅速に情報を返すよう設計されています。IT管理者やネットワーク管理者にとって、プローブはパフォーマンスをリアルタイムで監視し、経時的な変化を追跡できるため、非常に有用なツールです。

TCPベト（TCP Veto）とは

TCPベトは、TCPハイジャックの一種で、検知を回避するよう設計された手法です。一般的に、監視対象の接続におけるすべてのTCPパケットを検査しない限り、TCPベトの有無を確実に判断することはできません。

その他の分野におけるプローブの意味

調査・研究におけるプローブ

インタビュー調査では、個別面接やグループ面接、フォーカスグループの場面で、調査対象者から追加情報を引き出すためにプロービング（掘り下げ質問）の技法が用いられます。ジェスチャーや間（ま）などの非言語的なプロービングに加え、フォローアップ質問などの言語的なプロービングも活用されます。

ビジネスにおけるプローブ

ビジネスの文脈では、プローブとは何かを徹底的に調べる調査を意味します。例えば、誰かとビジネスを始める前のデューデリジェンス（事前調査）の一環として、相手の財務状況を確認することが挙げられます。

プローブの使用例

「プローブ」は以下のような文で使われます。

• 組織犯罪の調査（プローブ）により、多数の逮捕者が出た。
• あなたの個人的な事柄をあまり深く探るのは適切ではないだろう。
• 捜査官たちは、3件の死亡事故が放火によるものかどうかを解明しようとしている。
• 徹底的な調査が実施される予定だ。
• 彼はプローブを口に挿入されて検査を受けた。