はじめに

セキュリティの**レッドチーム（攻撃側）**の視点を学ぶうえで、攻撃の各フェーズでどのようなツールが使われるかを体系的に理解することは非常に重要です。攻撃者の思考・手法を知ることで、より実効性の高い防御設計や脅威モデリングができるようになります。

この記事は、ペネトレーションテストで広く使われる攻撃5フェーズのフレームワークに沿って、代表的なセキュリティツールを整理した学習ノートです。レッドチーム／ペネトレーションテストの概念を体系的に把握したい方を対象としています。

alert
重要：悪用禁止

本記事はセキュリティ学習・研究目的のまとめです。記載のツールや技術を許可なく他者のシステムに使用することは不正アクセス禁止法等に違反する犯罪行為です。

使用は必ず自分が管理・所有する環境、または明示的な許可を得たペネトレーションテスト環境・CTFに限定してください
絶対に悪用しないでください

攻撃5フェーズとツールの対応

Phase 1: Reconnaissance（偵察）        ← 情報収集
Phase 2: Scanning（スキャン）           ← ポート・脆弱性調査
Phase 3: Gaining Access（侵入）         ← エクスプロイト
Phase 4: Maintaining Access（維持）     ← バックドア・持続化
Phase 5: Covering Tracks（痕跡消去）    ← ログ削除・隠蔽

Phase 1: Reconnaissance（偵察）

パッシブ偵察（対象に触れない）

ツール	用途	特徴
Maltego	OSINT・関係マッピング	グラフUIで人・ドメイン・IP の関係を可視化
Shodan	インターネット公開機器の検索	バナー情報・サービス・脆弱バージョンを検索
theHarvester	メール・ドメイン・サブドメイン収集	Google/Bing/LinkedIn など複数ソースを自動クロール
Recon-ng	OSINT フレームワーク	Metasploit ライクなモジュール構成
FOCA	メタデータ抽出	PDF/Word ファイルからメタデータ（作成者・パスなど）を取得
Censys	Shodan の代替・証明書情報も取得	TLS 証明書経由でのサブドメイン列挙に有効
SpiderFoot	自動 OSINT	メール・IP・ドメイン・SNS を横断収集

アクティブ偵察（対象に接触する）

ツール	用途	特徴
Nslookup / Dig	DNS 照会	A/MX/NS/AAAA/PTR レコードの確認
Whois	ドメイン登録情報取得	登録者・ネームサーバー・有効期限を確認
Traceroute / Tracert	経路追跡	パケットの経路と RTT をホップごとに確認
Netcraft	Web サーバー情報調査	OS・Webサーバーの種類とバージョンを取得

Phase 2: Scanning（スキャン）

ポートスキャン

ツール	用途	特徴
Nmap	ポート・サービス・OS スキャン	ペネトレーションテストの定番ツール。TCP/UDP/SYN/Xmas など多彩なスキャン方式
Zenmap	Nmap の GUI フロントエンド	Nmap コマンドを視覚的に操作・可視化
Angry IP Scanner	軽量ネットワークスキャナ	IP レンジを高速にスキャン
Masscan	超高速ポートスキャナ	インターネット全体を数分でスキャン可能
Unicornscan	非同期ポートスキャナ	UDP スキャンにも強い

Nmap 主要フラグ早見表

フラグ	スキャン種別	説明
`-sS`	SYN Scan（Stealth）	接続を完了させずにポートを検出（最もよく使われる）
`-sT`	TCP Connect Scan	完全接続（ログに残りやすい）
`-sU`	UDP Scan	UDP ポートのスキャン
`-sX`	Xmas Scan	FIN+PSH+URG フラグを立てる
`-sN`	Null Scan	フラグをすべてオフにする
`-sF`	FIN Scan	FIN フラグのみ
`-O`	OS Detection	TTL などからOSを推定
`-sV`	Service Version	サービスのバージョンを取得
`-A`	Aggressive	OS+Version+Script+Traceroute
`-p-`	全ポートスキャン	65535 ポート全てを対象にする

脆弱性スキャン

ツール	用途	特徴
Nessus	脆弱性スキャナ	業界標準。CVSS スコアで重大度を分類
OpenVAS	OSS 脆弱性スキャナ	Nessus の代替オープンソース版
Nexpose	Rapid7 製脆弱性管理	Metasploit と連携可能
Qualys	クラウド型脆弱性管理	エージェントレス・SaaS で提供
Retina	eEye 製スキャナ	パッチ管理機能付き

列挙（Enumeration）

ツール	用途	特徴
Enum4linux	SMB/NetBIOS 列挙	ユーザー・共有・グループ情報を取得
NBTscan	NetBIOS スキャン	NetBIOS 名前テーブルを収集
SNMPwalk	SNMP 列挙	MIB ツリーを再帰的に取得
ldapsearch	LDAP 列挙	Active Directory のユーザー・OU 情報を取得
Gobuster / Dirbuster	Web ディレクトリ列挙	ワードリストで隠しパスを総当たり
wfuzz	Web ファジング	パラメータ・パス・ヘッダーのファジング

Phase 3: Gaining Access（侵入）

エクスプロイトフレームワーク

ツール	用途	特徴
Metasploit Framework	エクスプロイト・ペイロード実行	レッドチームの代表的フレームワーク。2000超のモジュールを内蔵
BeEF (Browser Exploitation Framework)	ブラウザ経由の攻撃	XSS でフックしブラウザを制御
Exploit-DB / searchsploit	エクスプロイトデータベース	CVE に対応するエクスプロイトコードを検索

Metasploit 主要コマンド

msfconsole             # 起動
search <keyword>       # モジュール検索
use <module>           # モジュール選択
show options           # オプション一覧
set RHOSTS <target>    # ターゲット設定
set PAYLOAD <payload>  # ペイロード選択
run / exploit          # 実行
sessions -l            # セッション一覧
sessions -i <id>       # セッションに接続

パスワードクラック

ツール	手法	特徴
Hashcat	オフラインクラック（GPU）	世界最速。MD5/NTLM/bcrypt など多数のハッシュ対応
John the Ripper	オフラインクラック	ルールベース攻撃が強力。Unix Shadow ファイルに強い
Hydra	オンライン総当たり	SSH/FTP/HTTP/RDP/SMB など50以上のプロトコル対応
Medusa	オンライン総当たり	Hydra の代替。並列処理が高速
Aircrack-ng	Wi-Fi ハンドシェイククラック	WPA/WPA2 の 4-way ハンドシェイクを解析
CeWL	カスタムワードリスト生成	ターゲットサイトをクロールして単語帳を生成
Crunch	ワードリスト生成	文字種・長さを指定してリスト生成

パスワード攻撃の種類

攻撃種別	説明
Dictionary Attack	既知の単語リストを使用
Brute Force	全組み合わせを試行
Rule-based Attack	変換ルール（leet 置換など）を適用
Rainbow Table	事前計算済みハッシュテーブルと比較
Pass-the-Hash (PtH)	ハッシュそのものを認証に使用（Windowsネットワーク）

ソーシャルエンジニアリング

ツール	用途	特徴
SET (Social-Engineer Toolkit)	フィッシング・クローンサイト	最も使われる SE フレームワーク
Gophish	フィッシングキャンペーン管理	WebUI でメール送信・追跡が可能
King Phisher	フィッシングメール送信	SMTP 設定が柔軟

Webアプリケーション攻撃

ツール	用途	特徴
Burp Suite	Web プロキシ・脆弱性診断	Webアプリ診断の業界標準。インターセプト・リピーター・スキャナ機能
OWASP ZAP	OSS Web スキャナ	Burp Suite の OSS 代替
SQLmap	SQL インジェクション自動化	DB の種類を自動判別し盲目的なSQLiも検出
Nikto	Web サーバースキャナ	既知の脆弱設定・ファイルを自動検出
w3af	Web アプリケーションフレームワーク	200以上のプラグインで診断
XSStrike	XSS 検出・エクスプロイト	コンテキストを分析して高精度のペイロード生成

ワイヤレス攻撃

ツール	用途	特徴
Aircrack-ng スイート	Wi-Fi 攻撃の総合ツール	Monitor mode → Capture → Crack の一連を担う
Airodump-ng	パケットキャプチャ	BSSID・ESSID・CH・クライアントを一覧化
Aireplay-ng	パケットインジェクション	Deauth 攻撃でハンドシェイクを強制取得
Kismet	無線LAN 探索・モニタリング	隠しSSID の検出も可能
Wifite	Wi-Fi 自動攻撃	WEP/WPA/WPS を自動で試行
Fern Wifi Cracker	GUI Wi-Fi クラッカー	Aircrack-ng をGUIで操作

WPA2 クラックの概念フロー（各ステップとツールの対応）

レッドチーム学習では「どのツールがどのステップを担うか」を理解することが重要です。

ステップ	役割	使用ツール
① モニターモード有効化	通常の通信を傍受可能な状態にする	`airmon-ng`
② AP・クライアント探索	対象ネットワークの BSSID/CH を特定	`airodump-ng`
③ ハンドシェイクキャプチャ	4-way ハンドシェイクをファイルに保存	`airodump-ng`
④ 再接続誘発（オプション）	クライアントを切断して再接続させる	`aireplay-ng`
⑤ オフラインクラック	キャプチャしたハンドシェイクにワードリストを照合	`aircrack-ng` / `hashcat`

防御側の視点： WPA3 への移行、強力なパスフレーズ（20文字以上）の使用、Deauth フレームを検知する WIDS（無線侵入検知システム）の導入が対策として有効です。

Phase 4: Maintaining Access（持続化）

ツール	用途	特徴
Meterpreter	高機能リモートシェル	Metasploit のペイロード。メモリ常駐・ファイルレス
Netcat (nc)	リバースシェル・バインドシェル	ネットワークの「スイスアーミーナイフ」
Cobalt Strike	C2（Command & Control）フレームワーク	商用APTシミュレーションツール
Empire	PowerShell C2 フレームワーク	エージェントレスでの Windows 権限昇格
Pupy	クロスプラットフォーム RAT	Python ベース・メモリ内実行
Weevely	PHP ウェブシェル	ターゲットWebサーバーへのバックドア

権限昇格（Privilege Escalation）

ツール	用途	特徴
LinPEAS / WinPEAS	権限昇格のチェック自動化	SUID/Cron/設定ミスなど数百の確認点を自動スキャン
PowerSploit	PowerShell 攻撃フレームワーク	`Invoke-Mimikatz` など強力なモジュール群
Mimikatz	Windows 認証情報抽出	LSASS から平文パスワード・NTLM ハッシュを取得
BeRoot	Linux/Windows 権限昇格チェック	sudo ミス・PATH ハイジャックなどを検出

Phase 5: Covering Tracks（痕跡消去）と防御

このフェーズでは、攻撃者が「何を狙って消そうとするか」を理解し、それを守る防御策をセットで学ぶことがレッドチーム学習の本質です。

攻撃者が標的にするログ・痕跡と防御策

攻撃者の標的	使われる手法	防御策・SOC での検知ポイント
Windows イベントログ	ログのクリア・監査ポリシー無効化	Event ID 1102（ログクリア）・Event ID 4719（監査ポリシー変更）をアラート設定
ファイルのタイムスタンプ	タイムスタンプ改ざん（Timestomp）	ファイル整合性監視（FIM）ツールでハッシュ変化を検知
syslog / auth.log	特定 IP のエントリ削除	ログをリモートの集中 SIEM にリアルタイム転送して改ざんを無効化
ファイル痕跡	上書き削除（shred など）	削除イベントの監視・バックアップによる復元
通信の隠蔽	ステガノグラフィ（画像内への埋め込み）	DLP・コンテンツ検査による異常なバイナリ構造の検出

防御の基本原則

原則	内容
ログの集中管理	ローカルログは改ざんされうる。SIEM にリアルタイム転送し不変性を確保する
監査ポリシーの保護	監査ポリシー変更自体をログ・アラート対象にする
FIM（ファイル整合性監視）	重要ファイルのハッシュを定期比較し改ざんを検知する
最小権限の原則	ログ削除・監査設定変更は管理者権限を要する。権限の最小化で被害範囲を限定する

ネットワーク盗聴・MITM

ツール	用途	特徴
Wireshark	パケット解析	GUI でキャプチャ・フィルタリング・解析
tcpdump	CLI パケットキャプチャ	スクリプトや自動化に向く
Ettercap	ARP スプーフィング・MITM	LAN 内の通信を傍受・改ざん
Bettercap	Ettercap の後継 MITM ツール	HTTPS も含めた傍受。モジュラー設計
Responder	LLMNR/NBT-NS 毒化	Windows 環境のハッシュキャプチャに有効
MITMf	MITM フレームワーク	SSLstrip・DNS スプーフィングなど統合
Arpspoof	ARP テーブル汚染	dsniff スイートの一部

IDS/ファイアウォール回避

ツール / 手法	用途	特徴
Nmap フラグ操作	デコイスキャン・断片化	`-D RND:10`（デコイ）`-f`（断片化）`-T0`（遅延）
Proxychains	プロキシ経由で接続	Tor や SOCKS プロキシを連鎖させる
Tor	匿名通信	オニオンルーティングで送信元を隠蔽
VPN / SSH トンネル	暗号化トンネル	IDS がパケット内容を読めなくする
Veil Framework	ペイロード難読化	AV 検知を回避する Meterpreter ペイロード生成
Shellter	PE ファイル注入	既存の Windows EXE にシェルコードを埋め込む

フォレンジック・ステガノグラフィ

ツール	用途	特徴
Autopsy	デジタルフォレンジック	The Sleuth Kit のGUIフロントエンド
FTK (Forensic Toolkit)	商用フォレンジックスイート	AccessData 製。証拠収集・解析・レポート
Volatility	メモリフォレンジック	メモリダンプからプロセス・ネットワーク・パスワードを解析
dd / dcfldd	ビット単位ディスクコピー	フォレンジックイメージ取得
Steghide	ステガノグラフィ埋め込み・抽出	JPEG/BMP/WAV に情報を隠蔽
Stegdetect	ステガノグラフィ検出	統計解析でステガノグラフィの存在を推定
ExifTool	メタデータ確認・編集	画像・ドキュメントのメタデータ全般に対応

DoS/DDoS ツール

alert
DoS/DDoS 攻撃ツールは許可を得た環境以外での使用は違法です。セキュリティ学習では概念・防御の理解を目的として取り上げています。

ツール	攻撃種別	特徴
LOIC (Low Orbit Ion Cannon)	UDP/TCP/HTTP フラッド	匿名化なし・シンプルな負荷生成
HOIC (High Orbit Ion Cannon)	HTTP フラッド	スクリプト可能・分散攻撃向け
hping3	カスタムパケット送信	SYN フラッド・スマーフ攻撃の検証に使用
Slowloris	低速HTTP攻撃	少ないリソースでWebサーバーを枯渇させる
R.U.D.Y.	HTTP POST 低速攻撃	ボディを極めてゆっくり送信しスレッドを占有

ツールを体系的に理解するためのポイント

学習時に意識したい視点

用途を把握する — 「Nessus は何のためのツールか？脆弱性スキャナとして何を検出するか？」
フェーズとの対応を掴む — 「Covering Tracks フェーズで攻撃者が狙うものは何か？防御側はどう検知するか？」
コマンドと動作原理を紐づける — 「Nmap の -sS フラグは SYN スキャン。なぜステルスと呼ばれるのか？」
ツールの連携を理解する — 「Wi-Fi 攻撃では airodump-ng → aireplay-ng → aircrack-ng がどう連携するか？」

特に理解を深めたいツール（優先度★★★）

優先度	ツール	理解のポイント
★★★	Nmap	スキャン種別の違いと検出原理、IDS への影響
★★★	Metasploit	モジュール・ペイロード・セッションの概念
★★★	Wireshark	プロトコル解析・異常トラフィックの読み方
★★★	Burp Suite	HTTP インターセプト・脆弱性診断の流れ
★★★	Aircrack-ng	無線LAN の認証フロー・ハンドシェイクの仕組み
★★☆	Hashcat / John	ハッシュ関数・攻撃手法の種類と防御策
★★☆	Hydra	オンライン総当たりのリスクと対策（アカウントロック等）
★★☆	Nessus	CVSS スコアの読み方・脆弱性管理サイクル
★★☆	Maltego	OSINT の情報源と組織露出リスクの評価
★★☆	SET	ソーシャルエンジニアリングの手口と社員教育での活用

ツール分類の早見表

カテゴリ	代表ツール
OSINT	Maltego, theHarvester, Recon-ng, Shodan
ポートスキャン	Nmap, Masscan, Angry IP Scanner
脆弱性スキャン	Nessus, OpenVAS, Nexpose
列挙	Enum4linux, Gobuster, SNMPwalk
エクスプロイト	Metasploit, Exploit-DB
パスワードクラック	Hashcat, John, Hydra, Aircrack-ng
Webアプリ	Burp Suite, SQLmap, Nikto, ZAP
ソーシャルエンジニアリング	SET, Gophish
無線LAN	Aircrack-ng, Kismet, Wifite
スニッフィング/MITM	Wireshark, Ettercap, Bettercap, Responder
持続化/RAT	Netcat, Meterpreter, Cobalt Strike
権限昇格	Mimikatz, LinPEAS, PowerSploit
IDS 回避	Proxychains, Veil, Tor
フォレンジック	Autopsy, Volatility, FTK
ステガノグラフィ	Steghide, Stegdetect
DoS	LOIC, hping3, Slowloris

まとめ

レッドチームセキュリティの学習では、「どのフェーズで・何の目的で・どのツールを使うか」を体系的に把握することが出発点になります。

Nmap, Metasploit, Wireshark, Burp Suite, Aircrack-ng は特に理解を深める価値のある基本ツール
各ツールの動作原理・コマンドと、それに対する防御策・検知方法をセットで学ぶ
ツールを「攻撃5フェーズのどこに位置するか」でマッピングすると全体像が掴みやすい

攻撃側の手法を学ぶ目的は、より強固な防御を設計することにあります。得た知識は倫理的・合法的な範囲でのみ活用してください。

alert
本記事の内容を無許可の環境に適用することは違法です。学習・研究・CTF・合法的なペネトレーションテスト以外への転用は絶対にしないでください。

参考

この記事はZennでも公開しています。