プロービングとは【用語集詳細】

カテゴリ
用語集 
タグ
用語集  用語集:は行  用語集:ふ  サイバー攻撃・ハッキング  ネットワーク 

SOMPO CYBER SECURITY

B!

脆弱性診断サービス

プロービング(Probing)あるいはプローブ(Probe)は、英語で探査・精査を意味し、対象システムやネットワーク、Webサイト、データベース、アプリケーション等に対しスキャンを行うことで、その構成や状態、利用サービスやプロトコル、脆弱性等を調査する行為を指します。

プロービングは、組織におけるセキュリティリスクを把握するために有益な行為ですが、ハッカー等の攻撃者が攻撃の前段階で行う活動としても知られています。
具体的な行為としてはnmapを利用した様々なプローブパケット送信や、TCPに対するプローブスキャン、Webサービスに対するSOAPプロトコルを用いた攻撃等があります。また、攻撃者によるスプーフィングスニッフィングを検知するために有効な特定のプロービングも存在します。

関連項目



関連記事

(4/17更新有)Palo Alto Networks製品の脆弱性に対応してください(悪用中)

脅威インテリジェンスサービスCognyteは、ダークウェブやTelegram、SNSなどから膨大な情報を収集し、情報漏洩や脅威アクターの活動を検知することによって、組織のサイバー・リスクを軽減させるサービスです。 Cognyte CTI Research Group@Cognyte | 2024年4月 2024.4.17追記本記事公開後、当該脆弱性の悪用条件等の更新が行われています。最新の情報はP...

ハクティビストによるDDoS攻撃サービスInfraShutdownの利用

脅威インテリジェンスサービスCognyteは、ダークウェブやTelegram、SNSなどから膨大な情報を収集し、情報漏洩や脅威アクターの活動を検知することによって、組織のサイバー・リスクを軽減させるサービスです。 Cognyte CTI Research Group@Cognyte | 2024年3月 先般、自称ハクティビストグループであるAnonymous Sudanが新DDoS攻撃サービス「I...

Beastランサムウェア | マルチプラットフォーム対応のRaaS

脅威インテリジェンスサービスCognyteは、ダークウェブやTelegram、SNSなどから膨大な情報を収集し、情報漏洩や脅威アクターの活動を検知することによって、組織のサイバー・リスクを軽減させるサービスです。 Cognyte CTI Research Group@Cognyte | 2024年2月 2024年2月、ロシア語のダークウェブ・フォーラムXSSにおいてBeastランサムウェアの宣伝投...

親ロシア・グループの日本への攻撃(2024年2月)

脅威インテリジェンスサービスCognyteは、ダークウェブやTelegram、SNSなどから膨大な情報を収集し、情報漏洩や脅威アクターの活動を検知することによって、組織のサイバー・リスクを軽減させるサービスです。 Cognyte CTI Research Group@Cognyte | 2024年2月 2024年2月19日、親ロシアのハクティビスト・グループであるNoName057(16)が自身の...