バナー・グラビングとは【用語集詳細】

カテゴリ

用語集 

タグ

セキュリティ対策  用語集  用語集：は行  用語集：は  サイバー攻撃・ハッキング 

・
バナー・グラビング（Banner Grabbing）は、バナー情報を取得する行為であり、ネットワーク偵察・フットプリンティング（情報収集）・列挙（Enumeration）の一環で用いられるスキャンの一種です。
リモートシステムのポートと接続した際に送信される、サービスに関する情報をバナー情報といいます。バナー・グラビングは、バナー情報に含まれるサービスやアプリケーションの詳細、バージョン、OS種別およびバージョンを取得し、ターゲット環境に関する情報を入手するために行われます。

バナー情報収集の方法は大別して能動的なものと受動的なものとがあります。パケットをリモートシステムに送信しそのレスポンスから情報を得たり、パケットキャプチャツールを用いてトラフィックをスニッフィングすることで取得したり等が挙げられます。あるいは、Shodanでもバナー情報を収集することが可能です。

バナー情報収集を回避するための対策に、バナー情報の変更、設定ファイルやツールを用いたバナー表示無効化等があります。