システムの脆弱性スキャン・検査ツール「Nmap/Zenmap」「Nessus」を使ってみよう

はじめに 今回からは「スキャン・検査ツール」というカテゴリで、大きく分けて下記の2つについて、それぞれ解説していきます。 システムの(脆弱性等を)スキャンするツール ソフトウェア・アプリケーションの脆弱性をスキャンするツール 今回は、1の「システムの脆弱性等をスキャンするツール」について、簡単に紹介します。 システムの情報／脆弱性検査ツール システムの情報や脆弱性を検査するツールにもいろいろあります。昔からあるものとしては、 Nmap/Zenmap Nessus でしょう。また、最近OSSで提供されている代表的なシステムの脆弱性検査ツールで注目が集まっているものとしては、 OpenVAS openSCAP Vuls があります。今回はまずNmap/ZenmapやNessusの概略を解説し、次回でOpenVAS/openSCAP/vulsの基本的な機能の解説とツールの比較を行います。 Nma