【セキュリティ】パッシブ・リコネ（Passive Reconnaissance）まとめ

Posted at 2025-10-19

パッシブ・リコネとは、対象に直接アクセス（ポートスキャンやICMP ping 等）せずに公開済み情報を集める手法です。公開WHOIS、DNSレコード、検索エンジン、Shodan 等を使って攻撃面を増やす（攻撃者が見つける）情報を把握します。

パッシブ（P）：Facebookの会社ページを見る、公開WHOISを調べる、検索エンジンで情報収集。対象に直接接続しない。
アクティブ（A）：ターゲットへ ping を送る、ポートスキャン、ソーシャルエンジニアリングで直接情報を引き出す。
→ 不確実なら「これはPかAか？」という問題では、接触（送信）があればA と考えるのが安全。

用途：ドメイン登録日、登録事業者（Registrar）、ネームサーバ、連絡先（公開されている場合）などを取得。
使い方：

whois example.com

参考（教材の例）：

注意：多くのドメインはプライバシー保護サービスで連絡先を隠しています。WHOISは頻繁にフォーマットが変わるのでパースは慎重に。

用途：A/AAAA/CNAME/MX/TXT/SOA 等を取得。攻撃面（サーバIP、メール運用、TXT 内の痕跡等）を把握。

# A レコード（IPv4）
nslookup -type=A tryhackme.com 1.1.1.1

# MX レコード（メール）
nslookup -type=MX tryhackme.com

# TXT レコード
nslookup -type=TXT thmlabs.com

# MX レコードを Cloudflare(1.1.1.1)で問い合わせ
dig @1.1.1.1 tryhackme.com MX

# TXT
dig thmlabs.com TXT

教材で確認した例：

nslookup -type=A tryhackme.com 1.1.1.1 → 複数の IPv4 アドレス（例: 172.67.69.208, 104.26.11.229, ...）
thmlabs.com の TXT レコードにあるフラグ（教材）: THM{a5b83929888ed36acb0272971e438d78}

Tips：MXからメールホスティング（例：Google Workspace）を確認→メール関連の攻撃面（フィッシング／メール設定ミス）を検討できる。

用途：公開ソースや過去の記録からサブドメイン、関連IP、MX/A/TXT等を可視化。グラフやエクスポート機能が便利。
教材で出た面白いサブドメイン（例）：remote（remote.example.com のようなエントリが見つかることがある）

使い方：ウェブでドメインを検索して、テーブル／グラフを確認する（ブラウザ上操作）。

用途：インターネット上で公開されているサーバや装置をサービス/バージョン/ポートで検索。
教材の例クエリ：Apache を検索すると統計情報が得られる。

教材での抜粋例：

注意：Shodanの統計は変動するため、都度確認が必要。

学習用に出た問いと解答例をそのまま整理します（TryHackMe教材から）：

注：上の値のうち DNS / Shodan は時間で変わります。復習用に教材当時の答えを示していますが、実務では最新の結果を必ず取得してください。