livedoor ニュース - 【セキュリティ魂】クラッキングを知らずして防御はできない！攻撃ツールの種類と特徴を解析

【セキュリティ魂】クラッキングを知らずして防御はできない！攻撃ツールの種類と特徴を解析2007年05月07日10時00分 / 提供：■攻撃ツールの種類 一口に攻撃ツールといっても、様々な種類の攻撃ツールが存在します。古典的なものでは、パスワードクラックツールや盗聴ツール、スパム送信ツールなどがあります。これらのツールは、サーバの設定不備やネットワークの設計上の問題などを狙った攻撃ツールといえます。今回取り上げる攻撃ツールは、これらの古典的攻撃ツールではなく、「プログラムのセキュリティ上の欠陥 (以降、脆弱性)」を悪用するための攻撃ツールを取り上げます。この種の攻撃ツールは、ウイルスやワーム、ボット、スパイウェアなどの不正プログラムにも組み込まれることが多く、インターネット社会に与える影響度が大きいといえます。 (※本稿では、脆弱性が存在することを証明する PoC (Proof of Con