Loading article…
 | |
| 原作者 | ミシガン大学[1] |
|---|---|
| 開発者 | ZMapチーム[1] |
| 初回リリース | 2013年8月16日[2] |
| 安定版リリース | 4.2.0 / 2024年7月10日[2] |
| リポジトリ | github.com/zmap/zmap |
| 書かれた | C [2] |
| オペレーティング·システム | クロスプラットフォーム |
| 利用可能 | 英語 |
| タイプ | コンピュータセキュリティ、ネットワーク管理 |
| ライセンス | Apacheライセンス2.0 [2] |
| Webサイト | 翻訳元 |
ZMap は、Nmapのより高速な代替手段として開発された、無料のオープンソース セキュリティ スキャナーです。ZMap は情報セキュリティ研究用に設計されており、ホワイト ハットとブラック ハットの両方の目的で使用できます。このツールは、脆弱性とその影響を発見し、影響を受けるIoTデバイス を検出することができます。
ZMapは1ギガビット/秒のネットワーク帯域幅を使用して、単一ポートで44分でIPv4 アドレス空間全体をスキャンできます。[3] 10ギガビット接続では、ZMapスキャンは5分未満でスキャンを完了できます。[4]
手術
ZMap は、いくつかの重要な領域でスキャン方法を変更することで、その前身であるNmapで使用された手法を繰り返し利用しています。Nmap は各 IP アドレスに個別の信号を送信し、応答を待ちます。応答が返されると、Nmap は応答を追跡するためにそれらをデータベースにコンパイルしますが、このプロセスによりスキャン プロセスが遅くなります。対照的に、ZMap は巡回 乗法グループを使用するため、ZMap は同じ空間を Nmap よりも約 1,300 倍高速にスキャンできます。[6] ZMap ソフトウェアは、1 から 2 32 -1 までのすべての数値を受け取り、反復式を作成します。この式により、考えられる32 ビットの数値のそれぞれが疑似ランダムな順序で 1 回ずつ参照されます。[3]すべてのIP アドレスの数値の初期リストを構築するには事前に時間がかかりますが、送受信されたすべてのプローブのリストを集約するために必要な時間に比べればほんのわずかです。このプロセスにより、ZMapがさまざまなIPにプローブを送信し始めると、大量の送信が同時に1つのサブネットに集中することがないため、偶発的なサービス拒否が発生しないことが保証されます。 [7]
ZMapは、デフォルトですべてのIPアドレスにプローブを1回だけ送信することでスキャンプロセスを高速化します。一方、Nmapは接続の遅延を検出したり、応答が得られなかったりするとプローブを再送信します。[8]これにより、通常のスキャン中に約2％のIPアドレスが見逃されますが、数十億のIPアドレスを処理する場合、またはサイバー攻撃者の標的となる可能性のあるIoTデバイスを処理する場合、2％は許容範囲です。[5]
使用法
ZMapは脆弱性の検出と悪用の両方に使用できます。[9] [6]
このアプリケーションは、 2013年のハリケーンサンディの際の停電を推定するためのポート443スキャンに使用されました。 [5] ZMapの開発者の1人であるZakir Durumericは、彼のソフトウェアを使用して、コンピューターのオンライン状態、脆弱性、オペレーティングシステム、およびサービスを判断しました。[10] [11] ZMapは、ユニバーサルプラグアンドプレイデバイスの脆弱性を検出したり、 HTTPS Webサイトのログで弱い公開鍵を検索したりするためにも使用されています。[12]
参照
.svg/500px-Free_and_open-source_software_logo_(2009).svg.png){kind=logo}
参考文献
- ^ ab 「プロジェクトについて」。ZMapプロジェクト。 2018年8月10日閲覧。
- ^ abcd "GitHub - zmap/zmap". GitHub . 2018年7月2日. 2018年8月10日閲覧。
- ^ ab Ducklin, Paul (2013年8月20日). 「1時間で完了するインターネットスキャナー、Zmapへようこそ」Sophos . 2018年8月10日閲覧。
- ^ Adrian, David (2014). 「Zippier ZMap: 10 Gbps でのインターネット全体のスキャン」(PDF)。USENIX 攻撃技術ワークショップ。
- ^ abc Durumeric, Zakir; Wustrow, Eric; Halderman, J. Alex (2013年8月). 「ZMap: インターネット全体の高速スキャンとそのセキュリティアプリケーション」(PDF) 。 2018年8月9日閲覧。
- ^ ab De Santis, Giulia (2018). 有限混合モデルと隠れマルコフモデルによるネットワークスキャンアクティビティのモデリングと認識(PDF)。ロレーヌ大学。
- ^ Berko, Lex (2013年8月19日). 「今や1時間以内にインターネット全体をスキャンできる」.マザーボード. 2018年8月10日閲覧。
- ^ De Santis, Giulia; Lahmadi, Abdelkader; Francois, Jerome; Festor, Olivier (2016). 「隠れマルコフモデルによる IP スキャン活動のモデリング: ダークネットのケーススタディ」。2016 第 8 回 IFIP 国際会議 (NTMS)。pp. 1–5。doi : 10.1109 / NTMS.2016.7792461。ISBN 978-1-5090-2914-3. S2CID 12786563。
- ^ Durumeric, Zakir; Adrian, David; Mirian, Ariana; Bailey, Michael; Halderman, J. Alex (2015). 「インターネット全体のスキャン機能を備えた検索エンジン」。第 22 回 ACM SIGSAC コンピューターおよび通信セキュリティ会議 - CCS '15 の議事録( PDF )。pp. 542–553。doi :10.1145/2810103.2813703。ISBN 9781450338325. S2CID 9808635。
- ^ Lee, Seungwoon; Im, Sun-Young; Shin, Seung-Hun; Roh, Byeong-hee; Lee, Cheolho (2016). 「censysエンジンのZMapを使用したステルスポートスキャン攻撃の実装と脆弱性テスト」。2016 International Conference on Information and Communication Technology Convergence (ICTC)。pp. 681–683。doi :10.1109/ ICTC.2016.7763561。ISBN 978-1-5090-1325-8. S2CID 13876287。
- ^ De Santis, Giulia; Lahmadi, Abdelkader; François, Jérôme; Festor, Olivier。「ガウス混合モデルと隠れマルコフモデルを使用したインターネット全体のスキャナーの分類」。2018第 9 回 IFIP 国際新技術、モビリティ、セキュリティ会議 (NTMS)。IEEE: 1–5。
- ^ Arzhakov, Anton V; Babalova, Irina F (2017). 「現在のインターネット全体のスキャンの有効性の分析」。2017 IEEEロシア電気電子工学若手研究者会議 (EICon Rus )。pp. 96–99。doi :10.1109/ EIConRus.2017.7910503。ISBN 978-1-5090-4865-6. S2CID 44797603。
外部リンク
- 公式サイト