無料のハッキングツールで自宅ネットワークのセキュリティをテストする方法

空き巣被害に遭ったことがあるなら、その原因の一端はご自身にあった可能性が高いかもしれません。認めるのはつらいことですが、開け放たれた窓、施錠されていないドア、目につく場所に置かれた高価な品物は、住宅侵入の最も一般的な要因です。泥棒を100%防ぐことはできませんが、基本的な対策を講じるだけで、侵入者は「より簡単な標的」へと移っていくため、被害に遭う確率は大幅に下がります。

同じ原理はホームネットワークのセキュリティにも当てはまります。残念ながら、完全に「ハッキング不可能」なシステムはほとんど存在しません。しかし、ブラウザのセキュリティテスト、サーバーの安全対策、ネットワークの防御策を組み合わせれば、環境は格段に堅牢になります。

無料ツールを活用すれば、自分の環境の「弱点」を手軽に特定でき、深刻な侵害が起こる前に対処することが可能です。ここでは、特におすすめのツールをいくつか紹介します。

Nmap

Linux Journal誌で「年間セキュリティ製品賞」を受賞し、『マトリックス リローデッド』や『ダイ・ハード4.0』を含む12本もの映画に登場した実績を持つNmapは、紹介せずにはいられないツールです。

Nmap(Network Mapperの略)は、Linux、Windows、Mac OS Xで動作する無料ツールです。生のIPパケットを利用して、ネットワーク構成に関する豊富な情報を検出します。具体的には、稼働しているホスト、提供されているサービス、実行されているOS、使用中のファイアウォールの種類などを把握できます。

スキャンが完了すると、ネットワークの「マップ」が表示されます。セキュリティの観点からは多くのメリットがあります。許可されている接続を調べてデバイスやファイアウォールのセキュリティを監査したり、新しいサーバーを特定してネットワーク全体の安全性を評価したり、ネットワーク上の脆弱性を発見して対処したりできます。

Nessus

Nessusは最近クローズドソース化されましたが、個人ユーザー向けには依然として無料で利用できます。世界で最も人気のある脆弱性スキャナーとされ、世界中の75,000社以上の企業が採用しています。

Windows、Mac OS X、Linuxで動作し、家庭用PCのほか、クラウドやハイブリッド環境でも運用可能です。

主にスキャンされるのは、リモートの攻撃者がシステムを制御・アクセスできるようになる脆弱性です。例えば、不適切に設定されたネットワーク、デフォルトパスワードの変更忘れ、安易なパスワードやパスワード未設定などが該当します。さらに、不正な形式のパケットによるTCP/IPスタックへのDoS(サービス拒否)攻撃への耐性チェックや、PCI DSS監査に向けた準備もサポートしています。

Cain and Abel(現在は入手不可)

Cain and Abelは、Windows向けのパスワード回復ツールを自称していますが、実際にはそれ以上に多機能です。ネットワークトラフィックからパスワードをキャプチャ・監視したり、複数の手法で暗号化されたパスワードを解析したり、VoIP通話を記録したり、無線ネットワークのキーを復元することさえできます。パスワード回復機能も便利ですが、視点を変えて、自分自身のパスワードの強度をテストする用途にも活用できます。

このソフトウェアは、辞書攻撃テスト(辞書内のすべての単語を試す)、ブルートフォース攻撃テスト(大文字・小文字、数字、記号のあらゆる組み合わせを試す)、暗号解読攻撃テスト(一般的なパスワード暗号化技術の突破を試みる)を実行でき、それぞれ所要時間が計測されます。これにより、どのパスワードが最も弱いかを簡単に把握し、該当するものを変更できます。

Ettercap

主要なOSすべてで動作するEttercapは、LANにおける中間者(Man-in-the-Middle)攻撃のための総合的なスイートです。

中間者攻撃とは、直接やり取りしていると思っている2人のユーザー間の通信を、攻撃者が密かに中継・改ざんする攻撃手法です。比較的容易に実行できる攻撃であり、特に暗号化されていないWiFiアクセスポイントを利用しているユーザーは危険にさらされやすくなります。

このソフトウェアは、IPアドレスによるパケットフィルタリング、MACアドレスによるフィルタリング、ネットワークインターフェースのプロミスキャスモード設定、ARPポイズニングなどの手法により、ライブ接続をスニッフィングし、通信内容をリアルタイムで監視できます。

Nikto2

NiktoはWebサーバースキャナーで、6,700件以上の潜在的に危険なファイルやプログラム、1,250以上のサーバーソフトウェアの旧バージョン、270以上のサーバーにおけるバージョン固有の問題をチェックできます。さらに、複数のインデックスファイルや各種HTTPサーバーオプションといったサーバー設定上の懸念点も確認し、インストールされているWebサーバーやソフトウェアの特定まで試みます。

このようなテストの実行は極めて重要です。ハッカーは組織への侵入経路としてWebサーバーの脆弱性に狙いを定める傾向が強まっており、安全でないWordPressの実装から古いApacheサーバーまで、さまざまなものが標的になったと報告されています。

Wireshark

Wiresharkは、Windows、Mac OS X、Linuxで動作するパケットアナライザーです。最初のバージョンは1998年にリリースされ、以来、多くの業界で事実上の標準となっています。eWeek、InfoWorld、PC Magazineから賞を受けたこともあり、2010年10月にはSourceForgeの「今月のプロジェクト」に選ばれました。

ネットワーク上の全ユーザーの行動を簡単に確認できるだけでなく、トロイの木馬に関連している可能性のある不審なトラフィックを特定し、対処する手段にもなります。

データはライブのネットワーク接続から取得できるほか、すでにキャプチャ済みのパケットファイルから読み込むことも可能です。Ethernet、IEEE 802.11、PPP、ループバックなど複数のネットワークに対応しており、キャプチャしたデータはGUIまたはコマンドライン端末から閲覧できます。

自宅のネットワーク、点検しましたか?

自分のホームネットワークの「鍵」がかかっているか、最後に確認したのはいつでしょうか?セキュリティを見直したことがない大多数の方の一人であるなら、まずはこれらのツールを起点にしてみてください。

これらのおすすめツールを使ったことはありますか?リストに追加すべきツールは他にありますか?あるいは「ネットワークに侵入された」経験があり、その体験談を語りたい方もいるかもしれません。ぜひ下のコメント欄で、あなたの意見や提案をお聞かせください。