C's Memo: 4月 2010

2010年4月6日火曜日

夏影Lesson

おつかれさまです、Cです。

夏影を練習曲としてやっておりますが、
全部、音を聞き取りながら確定していって、
暗譜で吹いてるのですが、

ブレスの場所を決めるのが難しいです。
やっぱり一回楽譜にしてみますかな。

ゴッドブレス。

2010年4月5日月曜日

ピコエルン9番撃破

おめでとうございます、Cです。

しばらく間が空いてしまいまったので、
ピコエルン1番から8番までざっと流しました。
全部簡単ですらすらクリアしていって9番は3回目で撃破しました。

次はどんな敵がまっているんだろう。

パリッテ。

2010年4月4日日曜日

録音

こんばんわ、Cです。

やっぱり練習するときは録音しなきゃいけませんな。
伴奏に合わせて演奏しているときは、それなりに「できてる感じ」
がするのですが。
改めて自分のパートをソロにしてを聴くと、ショック！

それを聴いてもショックじゃない演奏にしていくのが練習ですな。

2010年4月1日木曜日

こんばんわ、Cです。

今回は、Nmapのメイン機能でもあるPortScan機能についてまとめる。

Nmapの様々なオプション
　-p : スキャンポートを指定する
　-iL : ホストやネットワークのリストをNmapに読み込ませる
　-PN : ホストの洗い出し(ping sweep)を省略する
　--scan-delay : スキャンタイミングの調整(IDS/IPS対策)
　-T : スキャンの速さを調整する（0-5)
　-f : パケットをフラグメント化して送信する。(パケットを組み立て直して評価するFW,IDSには効果が無い）

TCPフルコネクトスキャン
　・通常のTCPコネクションと同様に3-way handsyakeで接続しスキャンする。
　・OPENの場合 : SYN → SYN + ACK → ACK
　・CLOSEの場合 : SYN → RET + ACK
　・一番正攻法であるが、同時に接続を確立する事でログにも残りやすいスキャンだと言える。

#nmap -sT -PN -p 445 x.x.x.x/x

TCP SYNスキャン（ハーフオープンスキャン）※デフォルト
　・SYNパケットを送り、3-way handsyakeを確立させるつもりがあるように応答を待つスキャン。
　・ログが残りにくい事からステルススキャンと呼んだりもする。
　・SYN/ACKの応答がある場合、ポートはOPENだと見なしてパケット送信を停止する。
　・RETの応答がある場合、ポートはCLOSEDだと見なす。
　・応答がない場合、FILTEREDだと見なす。
　・SYNとACKのバランスが取れていない事をIDSが検知することもあるので注意が必要。

#nmap -sS -PN -p 445 x.x.x.x/x

FINスキャン
　・FINパケットを送り、以下のように反応を見る。
　・OPENの場合 : 無反応（filterdとopen）の判断がつきにくい
　・CLOSEDの場合 : RET/ACKの応答がある。

#nmap -sF -PN -p 445 x.x.x.x/x

ACKスキャン
　・ACKパケットを送信して以下の応答を待つスキャン。
　・filterd or unfilteredしか判定しない。
　・対象となるFWがステートフルか否かを判定するために利用

#nmap -sA -PN -p 445 x.x.x.x/x

Using Nmap Ping Sweep

どうも、Cです。

前回インストールした、Nmapのping sweep機能をまとめます。

TCP/IPの知識のある方だと
ブロードキャストアドレス宛てへpingをしたらイイ
様々なリスクを背負ってNmapをインストールしなくてもイイ
と思うかも知れません。

モチロン、ホストが悪者に乗っ取られたときにNmapがインストールされていれば大喜びでしょうし、
Nmap自体に脆弱性が発見されるかもしれません、インストールしないに越したことはありません。

ですが、pingコマンドだとブロードキャスト宛てのICMPリクエストには反応しないように設定されている
ホストからは反応を貰えない事が多くあります。
Nmapでは様々なプロトコルを使用し対象ホストより反応を見る事が出来るのが魅力です。

ping sweep 機能
・-sP オプションを指定してやることで各種pingを使ったping sweepが実行できる。
・各種 -P オプションを指定するとpingの方法を変えることができる。
　-P0 : 実行不可
　-PI / -PE : ICMP Echo (Type 8) Ping
　-PP : ICMP Timestamp (Type 13) Ping
　-PM : ICMP Address Mask Request (Type 17) Ping
　-PT / -PS : TCP SYN Ping
　-PA : TCP ACK Ping
　-PU : UDP Ping
　-PB / -P オプションなし : ハイブリッド Ping（ICMP Echo / TCP SYN）

#nmap -sP x.x.x.x/x

pingに対して反応を示したノードがずらずらと表示されます。

Nmap install

Cです。

ポートスキャナはNmapを使うことが多いのでまとめておこう。
なお、Nmapは使い方によっては凶器になるので、
「port」「3 way handshake」などTCP/IP技術を
良く理解した上で使用する事をオススメする。

Nmap install Memo

#apt-get update
#apt-get install nmap
#nmap

Nmap help が表示されたらinstall完了。

リポジトリ等が正常に設定されていれば問題無く上記作業でインストールされるはず。

ページ