ニュース
Raspberry Piでホワイトハッカー育成、スペクトラム・テクノロジーが「ホワイトハッカ育成ツール」を発売:1人で脆弱性試験ができる
スペクトラム・テクノロジーは「ホワイトハッカ育成ツール」を発売した。ポートスキャンやWebの脆弱性診断、パスワードクラッキング、ハッキングなどの各種ソフトウェアを備え、ホワイトハッカーの育成ツールとして使用できるという。
スペクトラム・テクノロジーは2017年10月4日、「ホワイトハッカ育成ツール」を発売した。同ツールは、ポートスキャンやWebの脆弱性診断、パスワードクラッキング、ハッキングなどの各種ソフトウェアを備え、自社内の機器に対して脆弱性試験を実施できる。分かりやすい手順書も用意されているので、1人で学習・体験したり、ホワイトハッカーの育成ツールとして使用したりすることも可能だ。
ホワイトハッカ育成ツールは、「Raspberry Pi3 Model B」の「Kali Linux」上で動作し、PCやスマートフォンなどからVNC(Virtual Network Computing)でリモート接続して利用する。あらかじめインストールされている脆弱性試験ソフトウェアは、以下の通り。
- ポートスキャンの「nmap」
- ドメインやサーバなどの情報収集ツール「Maltego CE」
- Webサイトの脆弱性診断ツール「Burp Suite」と「OWASP ZAP」
- SQLインジェクションの検証ツール「sqlmap」
- ユーザー認証のクラッキングツール「Hydra」
- パスワードクラッキングツール「John the Ripper」
- システム侵入テストツール「Metasploit Framework」
- MetasploitのGUI「Armitage」
- 脆弱性試験用検体「exploitDB」
- ネットワークプロトコルアナライザ「wireshark」
価格は3万円(税別)。Linuxや各種ツールに関する設定や操作方法を説明したマニュアルに加えて14日間の無料サポートも提供するので、Linuxに慣れていないユーザーでも安心して利用できる。
関連記事
- 「ホワイトハッカー育成」「マルウェア解析」などのコースを用意 ヒートウェーブが「セキュ塾」を開講
ヒートウェーブがホワイトハッカーを育成するスクールを開講。ネットワーク解析やマルウェア解析など実践的なコースを用意する。 - 「セキュリティ人材」って、何ですか?――本当に必要なセキュリティ教育を考える
昨今「情報セキュリティ人材の不足」がしきりに叫ばれていますが、本当に人材は不足しているのでしょうか。そもそも、「セキュリティ人材」とは一体どのような人材を指すのでしょう? セキュリティ教育に現場で携わってきた筆者が、今求められる人材育成について考えます。 - 「Anonymousがあの組織に攻撃宣言」「俺たちが善玉ハッカーだ」――11月のセキュリティクラスターを振り返る
2015年11月はAnonymousによるISへの「攻撃宣言」が大きな話題となりました。そして、「ハッカー」の呼称に関する議論がまたしても……。
関連リンク
Copyright © ITmedia, Inc. All Rights Reserved.