Hacking: The Ultimate Guide for You to Learn the Hidden secrets of Hacking
本書の要約
本書はハッキングの基礎から実践的な技術まで、倫理的ハッキング（ペネトレーションテスト）の包括的な入門書である。著者エミリー・ゴールドスタインは、セキュリティの専門知識がない読者を対象に、ハッカーの思考法や攻撃手法を理解することで、自身のシステムを守る方法を解説している。
本書は「ゼロエントリーハッキング」のコンセプトに基づき、初心者でも段階的に学習できるよう構成されている。技術的な攻撃手法から社会工学的な手法まで、現実的な脅威に対する防御策を詳細に説明し、WindowsやLinuxなどの具体的なシステムでの実践例も豊富に含まれている。
セキュリティは単なる技術的な問題ではなく、人的要因や物理的セキュリティも含む総合的な取り組みが必要であることを強調している。最終的には、適切な報告と継続的な改善により、組織全体のセキュリティ体制を構築することの重要性を説いている。
各章の要約
序論
Introduction
本書は初心者向けの「ゼロエントリー」アプローチを採用し、ハッキングとペネトレーションテストの基礎を学ぶための包括的なガイドである。市場には多くのセキュリティ書籍があるが、多くは特定の分野に特化しており、全体像を把握しにくい。本書は単一の対象システムに対して順次様々なツールと技術を適用し、各段階がどのように連携するかを実践的に解説している。読者は複雑な技術的詳細に圧倒されることなく、基本的な知識を段階的に習得できる。経験豊富な専門家向けの高度な機能よりも、基本的なスキルの習得に重点を置いている。(209字)
第1章：ハッキングとペネトレーションテストの概要
An Overview of Hacking and Penetration Testing
ペネトレーションテストは、システムをより安全にするために合法的かつ承認された方法でコンピューターシステムを発見し悪用を試みるプロセスである。脆弱性の検査と概念実証攻撃を含み、発見された問題への具体的な推奨事項で終わる。白帽子ハッカーと黒帽子ハッカーの違いは、承認、動機、意図の3つの要素で区別される。白帽子は事前承認を得て組織の改善を目的とし、機密情報を適切に管理する。BacktrackLinuxは多数のセキュリティツールを含む特別なディストリビューションで、初心者の学習に最適である。適切な実験環境の構築も重要な要素である。(243字)
第2章：様々なタイプのハッカーとそのスキルレベル
Different Types of Hackers and Their Various Skill Levels
ハッカーは悪意の有無により分類される。ホワイトハッカーは組織を守るセキュリティ専門家で、深いネットワーク知識とプログラミングスキルを持つ。ブラックハッカーは不正な目的で侵入し、金銭や復讐を動機とする。グレーハッカーはその中間で、承認なしに侵入するが脆弱性を報告する。スクリプトキディは他人が作ったツールを使う初心者、ハクティビストは政治的動機を持つ。技術レベルは初級（スクリプトキディ）、中級（一般的なハッカー）、上級（エリートハッカー）に分かれる。優秀なハッカーになるには創造性、学習意欲、忍耐力が必要である。(241字)
第3章：なぜ人々はハッキングするのか
Why Do People Hack?
ハッキングの動機は多様である。多くの若いハッカーは知的好奇心とスリルを求め、安全でないシステムを「そこにあるから」攻撃する。一部は組織のセキュリティ脆弱性を発見し改善に貢献する意図を持つ。アノニマス等の集団は社会正義の実現を目指し、抗議活動として大規模な攻撃を行う。犯罪的ハッカーは金銭的利益を追求し、個人情報の窃取やマルウェア配布により収益を得る。多くの場合、最初は善意や好奇心から始まったハッキング活動が、時として悪意ある方向に発展することもある。重要なのは、これらの動機を理解することで適切な防御策を講じることである。(238字)
第4章：ハッキング、情報プライバシーと法律
Hacking, Information Privacy, and Laws
サイバー犯罪は1990年代からインターネットの普及とともに深刻化した。不正アクセス、マルウェア作成、個人情報窃取など新たな犯罪形態が生まれ、既存の法律では対応困難な問題が生じた。各国は電子通信法やコンピュータ詐欺防止法など専門的な法制度を整備している。米国ではコンピュータ詐欺法、欧州では類似の法律により、不正アクセス、スパム、フィッシング、児童ポルノ等を規制している。法執行には国際協力が不可欠で、統一的なサイバー犯罪規範の必要性が高まっている。企業は技術的対策と法的コンプライアンスの両面からセキュリティ体制を構築する必要がある。(238字)
第5章：自己防衛
Protecting Yourself
インターネット利用には多くの利点があるが、個人情報漏洩、プライバシー侵害、有害コンテンツへの曝露等のリスクも存在する。効果的な防御には8つの基本原則がある：セキュリティソフトウェアの導入、自動更新の有効化、強力なパスワードの設定、ブラウザのセキュリティ設定最適化、インターネット接続の管理、無線ネットワークの保護、怪しいメールや添付ファイルの回避、信頼できるサイトからのダウンロードのみ実行である。スマートフォンやタブレット等のモバイルデバイスも同様の注意が必要で、PINの設定、公共WiFiでの重要取引回避、位置情報の適切な管理が重要である。(247字)
第6章：ハッカーの思考法
The Hacker Mindset
ハッカーの思考法は単なる悪意ある行為を超えた革新的アプローチである。彼らは「このデバイスは何をするか」ではなく「このデバイスで何ができるか」と考える。この創造的思考は技術革新の原動力となり、様々な分野で応用可能である。攻撃プロセスは偵察、スキャン、脆弱性特定、悪用、アクセス維持の段階で構成される。偵察では受動的・能動的情報収集を行い、ポートスキャンで開放ポートを特定し、SQLインジェクションやバッファオーバーフロー等の手法で悪用する。マルウェア、ウイルス、トロイの木馬等も重要な攻撃手段である。この思考法を理解することで効果的な防御策を構築できる。(250字)
第7章：攻撃の計画
Planning Attacks
倫理的ハッキングには綿密な計画が不可欠である。まず適切な承認と範囲の明確化が必要で、書面による合意が重要である。計画には対象システム、含まれるリスク、実施時期、手法、重大な脆弱性発見時の対応等を含める。テストには無制限攻撃が最も効果的だが、DoS攻撃や社会工学的攻撃は慎重に実施する。適切なツール選択も重要で、Nmap、Ethereal、WebInspect、LC4等の専門ツールを目的に応じて使い分ける。実施段階では情報収集から具体的攻撃まで段階的に進め、結果を評価して正式な報告書を作成する。継続的な監視と改善により、システムの安全性を向上させる。(244字)
第8章：物理的、デジタル、社会的攻撃手法
Physical, Digital, and Social Methods for Attacking
物理的セキュリティは情報セキュリティの重要な要素だが、しばしば見落とされる。建物への不正侵入、受付での監視不足、従業員の信頼を悪用した侵入、扉の開放状態、機密文書の不適切な廃棄等が典型的な脆弱性である。赤チーム（Red Team）による侵入テストでは、多くの場合に従業員を装って簡単に建物内部に侵入できることが実証されている。対策として、強固な扉と鍵、窓のない壁、継続的な監視システム、適切な照明、マントラップ（一人ずつ通過する仕組み）等がある。物理的セキュリティの欠如は、どれほど高度な技術的セキュリティ対策も無効化してしまう可能性がある。(238字)
第9章：パスワードの脆弱性
Password Vulnerabilities
パスワードはアクセス制御の鍵であり、文字列、トークン付き文字列、生体認証の3種類に分類される。歴史的に、多くのソフトウェアで平文保存や暗号化の欠陥が発見されている。強力なパスワードは辞書にない8文字以上の文字列で、大小文字、数字、記号を組み合わせる必要がある。長さが増すほど組み合わせは指数的に増加し、セキュリティが向上する。暗号化の強度は使用するアルゴリズムと鍵の両方に依存する。パスワードクラッキングには物理的発見、総当たり攻撃、辞書攻撃がある。対策として複雑なパスワード、定期変更、ログイン試行制限、多様なパスワード使用が重要である。(235字)
第10章：ネットワークインフラの脆弱性
Network Infrastructure Vulnerabilities
ネットワークは相互接続されたデバイスの集合体で、様々な脅威に晒されている。主要な攻撃手法にはハッキング、SQLインジェクション、パスワード破り、フィッシング、社会工学、スニッフィング、ウイルス・ワーム、トロイの木馬、スパム、バッファオーバーフローがある。これらの攻撃は組織の信頼性失墜、経済的損失、業務停止等の深刻な被害をもたらす。防御策として、適切なパッチ管理、セキュリティ統合、ファイアウォール技術、セキュリティポリシーの策定、ペネトレーションテスト、物理的セキュリティ、暗号化、侵入検知システム（IDS）の導入が必要である。定期的な脆弱性評価により、計画・実施・推論の段階を経てセキュリティを継続的に改善する必要がある。(255字)
第11章：無線LANの脆弱性
Wireless LAN Vulnerabilities
無線LANは電波による通信のため、有線ネットワークにない独特の脆弱性を持つ。主要技術として周波数ホッピング拡散スペクトラム（FHSS）と直接系列拡散スペクトラム（DSSS）があり、ISM帯域で動作する。最大の問題は電波の傍受可能性で、WEP（有線等価プライバシー）による暗号化が提供されているが、RC4暗号の実装不備により容易に破られることが実証されている。不正侵入では、デフォルト設定のままの多くのシステムが攻撃対象となり、MACアドレス制限等の対策が有効である。サービス拒否攻撃では、意図的・偶発的な電波干渉により通信が阻害される。マイクロ波オーブン等の改造により効果的な妨害が可能である。(247字)
第12章：モバイルデバイスのハッキング
Hacking Mobile Devices
スマートフォンとタブレットは企業や政府機関で重要な役割を担うが、新たなセキュリティ脅威をもたらしている。主要なリスクとして、機密データの分散保存・アクセス、パッチ管理とファームウェア更新の不備、紛失・盗難・ハッキングの高い可能性がある。モバイルアプリケーションとコードは新たなマルウェアと情報漏洩の経路となり、重要な企業秘密、知的財産、個人識別情報が攻撃者に晒される危険性がある。現在、モバイルデバイス配備を管理する十分なセキュリティスキルを持つ人材が不足している状況である。適切なセキュリティ対策の実装と専門人材の育成が急務となっている。(232字)
第13章：オペレーティングシステムのハッキング
Hacking Operating Systems
Windowsは世界で最も広く使用されるOSであり、最も攻撃される対象でもある。マイクロソフトが安全性を軽視しているわけではなく、普及率の高さが攻撃対象とされる主因である。多くの脆弱性は古くから存在し、適切なパッチ適用により防止可能だが、セキュリティ管理の不備が攻撃成功の真の原因となっている。主要な攻撃には、リモートアクセス獲得、機密情報漏洩、サービス拒否攻撃、データベース破損・削除等がある。テストツールとしてMicrosoft Baseline Security Analyzer（MBSA）、Sysinternals、GFI LanGuard、QualysGuard、Metasploit等が有効である。システムスキャンと脆弱性の特定により、適切な対策を講じることが重要である。(247字)
第14章：通信システムのハッキング
Hacking Communication Systems
電子メールとVoIPシステムは、管理者がファイアウォールとアンチウイルスソフトで十分と考えたり、セキュリティを完全に無視したりするため、しばしば脆弱性を抱える。主要な攻撃として、マルウェア送信、サーバークラッシュ、ワークステーションの遠隔制御、データ傍受、メッセージ盗読、通信パターン分析、電話会話の傍受・再生、内部ネットワーク情報収集等がある。電子メール爆弾は大量の添付ファイルや接続によりサービス拒否状態を作り出す。対策として添付ファイルサイズ制限、ユーザー容量制限、SFTP・HTTPの代替利用、情報分類・保持プログラムの導入が重要である。接続攻撃には同時接続数制限が効果的である。(243字)
第15章：ウェブサイトのハッキング
Hacking Websites
ウェブサイトとアプリケーションは普遍的存在であり、特に機密データを扱うシステムは攻撃者にとって魅力的な標的である。脆弱性の原因は主に不適切な開発・テスト慣行にある。ディレクトリトラバーサル攻撃では、HTTrackのようなクローラーやGoogleの高度検索により機密ファイルが発見される。データフィルタリング攻撃では、バッファオーバーフロー、URL操作、隠しフィールド操作等により不正な入力でシステムを混乱させる。SQLインジェクション攻撃では、不適切な入力検証により データベースが危険に晒される。対策として入力検証、最小権限原則、パラメータ化クエリの使用、定期的なセキュリティスキャンが重要である。(238字)
第16章：アプリケーションのハッキング
Hacking Applications
ウェブアプリケーションに対するデータフィルタリング攻撃は、不適切な入力検証を悪用した手法である。バッファオーバーフロー攻撃では、最大サイズ変数を操作して異常なデータを送信し、アプリケーションのクラッシュやメモリ破損を引き起こす。WebプロキシツールやFirefox Web Developerを使用してフィールド長を変更できる。URL操作攻撃では、ローカルファイルインクルージョンやURL リダイレクションによりサーバーファイルの内容取得や悪意あるサイトへの誘導が可能となる。隠しフィールド操作では、HTMLソースコード内の隠しフィールドを変更して価格等の重要情報を改変する。これらの攻撃は手動でも可能だが、脆弱性スキャナーの使用がより効率的である。(244字)
第17章：データベースのハッキング
Hacking Databases
データベースは「価値あるデータ」が保存される場所のため、攻撃者の主要標的となる。Microsoft SQL Server、MySQL、Oracle等のシステムが対象となり、インターネット経由や内部ネットワークから攻撃される。主要ツールとして、Advanced SQL Password Recovery、Cain & Abel、QualysGuard、SQLPing3等がある。SQLPing3はSQL Serverの発見、空白saパスワードの確認、辞書攻撃によるパスワード破りが可能である。多くの場合、無保護なSQL Serverシステムには機密の個人金融・医療情報が含まれている。防御対策として、データベースの分離運用、OSの脆弱性確認、定期的なパッチ適用とシステム強化、強力なパスワード要求、適切なアカウント管理が必要である。(241字)
第18章：無料ソフトウェア、無料WiFi、Hotmailのハッキング
Hacking Free Software Downloads, Free WiFi and Hotmail
フリーソフトウェア開発では、プログラミング言語習得、コマンドライン操作、バージョン管理システムの理解が必要である。適切な小規模プロジェクトから始めて、徐々に大規模プロジェクトに参加することが重要である。無料WiFiの利用には重大なセキュリティリスクが伴い、パスワード、社会保障番号、クレジットカード情報、銀行口座情報の窃取が容易に可能である。VPN（仮想プライベートネットワーク）の使用、強力なパスワード設定、公共WiFiでの重要取引回避等の対策が必要である。Hotmailアカウントは特に攻撃されやすく、2013年には10,000件のアカウントが漏洩した。公共PC使用回避、複雑なパスワード設定、定期的な変更、ウイルス対策ソフトの使用が重要である。(245字)
第19章：倫理的ハッキング、レポート、セキュリティ問題の修正
Ethical Hacking, Reporting, and Fixing Security Problems
倫理的ハッキングのレポート段階は、テスト実施と同様に重要である。発見した脆弱性を分析し、ビジネスリスクに基づいて優先順位を付けることが必要である。脆弱性の優先順位付けには、悪用される可能性と悪用された際の影響の2つの要因を考慮する。全ての脆弱性を修正することは現実的でなく、費用対効果を慎重に検討すべきである。報告書には実施日、テスト内容、脆弱性の要約、優先度付きリスト、具体的な推奨事項を含める。技術的な詳細よりも、非技術者向けの簡潔な要約が重要である。継続的な改善により、セキュリティ体制の維持と向上を図る必要がある。適切な報告により投資効果を実証できる。(248字)