SAINT（ソフトウェア）

SAINT (Security Administrator's Integrated Network Tool) は、コンピュータ ネットワークをスキャンしてセキュリティの脆弱性を検出し、見つかった脆弱性を悪用するために使用されるコンピュータ ソフトウェアです。

SAINTスキャナは、ネットワーク上のすべての稼働中のシステムでTCPおよびUDPサービスの有無を検査します。実行中のサービスが検出されると、攻撃者が不正アクセスしたり、サービス拒否攻撃を行ったり、ネットワークの機密情報を入手したりする可能性のあるものを検出するために設計された一連のプローブを起動します。^{[1] [2]}

SAINTは、認証されていない脆弱性スキャナと認証された脆弱性およびパッチスキャナとして、セキュリティコンテンツ自動化プロトコル（SCAP）仕様のサポートを提供します。 ^{[3] SAINTは、}ペイメントカード業界（PCI）の承認を受けたスキャンベンダーでもあります。 ^[4]

SAINTスキャンの4つのステップ:

• ステップ 1 – SAINT は、ネットワーク上のすべてのライブ システムで TCP および UDP サービスを検査します。
• ステップ 2 - 実行中であることが検出された各サービスに対して、攻撃者が不正アクセスを取得したり、サービス拒否を作成したり、ネットワークに関する機密情報を取得したりできる可能性のあるものを検出するように設計された一連のプローブを起動します。
• ステップ 3 – スキャナーが脆弱性をチェックします。
• ステップ 4 – 脆弱性が検出されると、結果がいくつかの方法で分類され、顧客が最も有用と思われるデータをターゲットにすることができます。

SAINT は、脆弱性を重大度、種類、または数に応じてグループ化できます。また、特定のホストまたはホストのグループに関する情報も提供できます。SAINT は、検出された脆弱性についてそれぞれ説明し、共通脆弱性識別子(CVE)、CERTアドバイザリ、および IAVA (情報保証脆弱性アラート) を参照し、脆弱性を修正する方法を説明します。多くの場合、SAINT スキャナーは、検出された脆弱性を排除するパッチまたは新しいソフトウェア バージョンへのリンクを提供します。^[5]

脆弱性とは、システム、デバイス、またはアプリケーションに存在する欠陥のことで、攻撃者がこれを悪用すると、システムのセキュリティに影響を及ぼす可能性があります。エクスプロイトは、脆弱なシステム、デバイス、またはアプリケーションを侵害または破壊することで、脆弱性を利用します。修復とは、脆弱性を修復または修復するプロセスであり、これによってエクスプロイトされるリスクを排除します。脆弱性スキャンは、ネットワークのセキュリティ態勢を特定して評価するために使用されます。歴史的に、スキャナーは Windows デスクトップ、アプリケーション、またはネットワーク デバイスのみをスキャンするなど、特定の目的のために開発されました。SAINT は、オペレーティング システム、デスクトップ アプリケーション、ネットワーク デバイス、Web アプリケーション、データベースなどにわたる脆弱性を特定する異種スキャンを提供します。

統合侵入テストツールであるSAINTexploitは、攻撃者がネットワークに侵入するために使用する可能性のあるパスを示し、ネットワークへのリスクを定量化します。SAINTexploitには、Webサイトエミュレーターと電子メール偽造ツールが含まれています。^[6]

SAINT の侵入テスト ツールは、内部および外部の実際の攻撃をシミュレートするように設計されています。このタイプのテストでは、ターゲットへのアクセス方法を特定し、攻撃者が使用するテクニックを理解します。侵入テストにはさまざまなレベルとタイプがあり、プロジェクトの範囲を明確に定義する必要があります。範囲に含まれるターゲットには、一般的なプロトコル、ネットワーク デバイス、データベース、Web アプリケーション、デスクトップ アプリケーション、さまざまな種類のオペレーティング システムなどがあります。

SAINT は、シェルを確立できるエクスプロイトの開発に重点を置いています。シェル、つまりシェルコードとは、テストを実行するコンピュータからターゲットへのコマンド シェル/直接接続を提供するすべてのエクスプロイトを指します。エクスプロイトは、オペレーティング システム、デスクトップ アプリケーション、データベース、Web アプリケーション、プロトコル、およびネットワーク デバイスをターゲットとします。SAINTexploit に含まれる最も一般的なエクスプロイトの種類は次のとおりです。

• リモート エクスプロイト - これらの攻撃は、ユーザーが以前にシステムにアクセスすることなく、インターネットまたはネットワーク経由で脆弱なターゲットに対して実行されます。
• クライアント エクスプロイト - 攻撃を成功させるには、被害者が攻撃者のリソースにアクセスする必要があります。一般的なクライアント エクスプロイトには、電子メール偽造攻撃、ユーザーを Web サイトにアクセスさせたり、ファイルを開かせたりする攻撃などがあります。
• ローカル エクスプロイト - ローカル攻撃を開始するには、攻撃者は被害者に事前にアクセスする必要があります。(権限昇格およびトンネリングとも呼ばれます) この場合、被害者のマシンは他の脆弱なターゲットに接続するための出発点として使用されます。

SAINT のリモート管理コンソールである SAINTmanager を使用すると、企業全体の脆弱性スキャンが可能になります。ブラウザベースのコンソールでは、単一のインターフェイスから SAINT 脆弱性スキャナーのネットワーク全体を集中管理できます。

SAINTCloud を使用すると、ソフトウェアをダウンロードしてインストールすることなく、クラウドベースの脆弱性スキャン、侵入テスト、コンプライアンス監査を実行できます。

SAINT (Security Administrator's Integrated Network Tool) ネットワーク脆弱性スキャナーは、Dan FarmerとWietse Venemaによって開発され、1995 年にリリースされたSATAN (Security Administrator Tool for Analyzing Networks) に基づいています。SAINT Corporation (旧 World Wide Digital Security, Inc. (WWDSI)) は開発を継続し、1998 年 7 月に SAINT をリリースしました。WWDSI は 2002 年 1 月に社名を SAINT Corporation に変更しました。

SAINT 製品は、メリーランド州ベセスダに本社を置く SAINT Corporation によって開発されています。

• SAINTホームページ