脆弱性診断の計画前に読んでおきたい基礎知識
目次 はじめに 各セキュリティ診断サービスの対象範囲 実施するタイミング 診断の規模 優先度が高い対象 実施にかかる期間 はじめに ここ10年ほどで、企業のWEBサーバやWEBアプリケーションなどの脆弱性を狙ったサイバー攻撃が急増し、ここ数年は高止まり状態になっています。サイバー攻撃を自分事ととらえ、日ごろから対策をしっかりとっておくことが求められています。 本コラムでは、デジタル庁が策定した政府...
Quasar RATは2014年にリリースされたオープンソースの遠隔管理ツールであり、正式名称をQuasar（Remote Administration Tool for Windows）といいます。C#で作成されたWindows向けのリモート操作ツールであり、ヘルプデスク等の業務に用いることができますが、公開以来様々なAPTやサイバー犯罪者によって悪用されています。
サーバーで作成したQuasarクライアントを標的ホスト側に配送し実行することにより、遠隔からホストを操作することが可能です。またサーバーとクライアント間のTCP通信はAESによって暗号化されます。