ネットワークのクラッキングに関する書籍

質問

のお勧めを紹介して頂けないか、という質問です。

【自分について】
一般企業のシステム部門で働いています。小さな会社なので少人数（実質１人）で管理しています。開発経験はありますが、ネットワーク系は比較的苦手です。TCP/IPの基礎などは書籍で勉強しました。日経ネットワークを購読しています。マニュアルを見ながらなんとかネットワーク機器の設定はできるが、ネットワークの設計は無理、くらいのレベルです。

【質問の動機】
優秀な警官になるために泥棒の手口を知りたい、といえば早いでしょうか。
ファイアウォールやらウィルス対策ソフトやら、メーカーに相談しながらそれなりの対策はしているのですが、何がどう危ないのか具体的にぴんとこないです。
実際にどうやって侵入したり情報を盗んだりするのか知りたいです。机上のシミュレーションでも理解できればそれでいいし、（きちんとオーソライズした上で）自分で外から会社に侵入しようとしてみることが可能ならやってみたいです。
そうすることでセキュリティ対策するときの予算の使い方の効率をあげたり、上司に説明するときのバックボーンをしっかりさせたいです。

【やってみたこと】
「ハッカー」「クラッカー」などで検索するといろいろ見つかりますが、ネットワークじゃなくてプログラムのハッキング／クラッキングの本が多く、またネットワークのクラッキングについては難解な本が多いようです。書店にも各種ありますが、しろうとを無責任に扇動するようなのは嫌だし、ちゃんとしているように見えるのは高価なので、識者の意見を聴いてみたいと思いました。

不純な目的ではないことを説明しようと思って長くなっちゃいましたが、以上のような趣旨にあう書籍を紹介して頂ければ幸いです。

回答No.2

Toshi0230 · ベストアンサー

まぁ適当なセキュリティ本を紹介してくれ、って質問なんですからそんなに警戒せんでも…＞No.1氏

ちょっと古いので古本屋で探すことになりそうですが、「アクセス探偵IHARA」あたりはとっかかりとしてはよいかと。あくまで「とっかかり」なので、そこから先の道のりは長いですが（＾＾；

http://www.amazon.co.jp/%E3%82%A2%E3%82%AF%E3%82%BB%E3%82%B9%E6%8E%A2%E5%81%B5IHARA%E2%80%95%E3%82%A8%E3%83%B3%E3%82%BF%E3%83%BC%E3%83%86%E3%82%A4%E3%83%A1%E3%83%B3%E3%83%88%E6%83%85%E5%A0%B1%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3%E3%82%B3%E3%83%9F%E3%83%83%E3%82%AF-%E3%81%8F%E3%82%8A-%E3%81%B2%E3%82%8D%E3%81%97/dp/4774121924/ref=sr_1_4

あとはセキュリティ系のサイトでいろんな事例を見てみるとかですかね。

もっとも、基本的にはウィルス対策してパッチ類を「適切」に適用していれば8割方防げますけどね。

変にクラッカーのまねごとはしない方が良いかと。

お礼

回答ありがとうございます。
『アクセス探偵IHARA』は2004年出版なので少し古いですが、書評を見ると評判も良いし、自分にぴったりのようなので購入してみようと思います。中古ばかりで安いし（笑）
セキュリティ系のサイトは、ＩＰＡの情報セキュリティのページが参考になっています。被害事例も載っているし、経営者に読ませる記事もあり、盛りだくさんです。
「変にクラッカーのまねごと」はしません。自分が何やってるかわからずにシステムをいじくる危険性はわかっているつもりです。

補足

『アクセス探偵IHARA』が今日届きました。読み応えがありそうです。入口に立てるよう頑張ります。
時間を割いて回答して下さった皆さんに感謝していますが、「書籍を紹介して下さい」という質問への回答としてＢＡにします。

回答No.6

pakuti

現状と要望は理解しました。

セキュリティリスクや、金額的な損失・企業の信用の失墜などは
そのような情報を公開しているサイトはあります。
多くは英語のサイトなので英語が読める事と
IT投資や経営の知識が絡んでくる内容ですので、そちらの知識が必要となるでしょう。

私自身は、以前はセキュリティ系のエンジニアで
ウイルスやトロイ、tool系の解析や防御などをメインで行い
現在は、IT系コンサルティング（セキュリティがメイン）をしていますのでそのような話は詳しいです。

単純に技術的な事を知りたいのであれば、過去に公開（？）されたウイルスやtool等の
アーカイブサイトがあるので、そのようなサイトからソースを入手し解読する事が
一番の勉強のような気がします（私もそのようにして覚えました）
もう１つ勉強になるのは情報収集用のLinuxやBSDマシンをフルオープンで公開し情報を収集する事です。
多くはsshのパスワードブルートフォースアタックですが、運がよければ最新の攻撃パターンを入手する事が出来るでしょう。

もう１つ、某昔からあるチャットでそのような話題が盛んなチャンネルがあります。

書籍は殆どが役に立たない古ぼけた情報しか無いでしょう

お礼

回答ありがとうございます。
ウィルスやツールのソースを解読する、攻撃を受けて情報を収集する、どちらも全く発想にありませんでした。
大変参考になりました。

回答No.5

pakuti

そのような技術を習得するにはTCI/IPもそうですし
ネットワークの仕組みやOSの仕組み、アプリケーションの仕組みなどは最低限理解している必要があるでしょう。

Linuxのカーネルのコードを理解し自分の望む機能の修正が出来る程度でないと入り口に立てません。
単純にツールを利用した乗っ取りがしたいのであれば、検索の用語を考えれば容易にみつかるかと思います。

お礼

回答ありがとうございます。
含蓄に富んだ御指摘だと思います。

Linuxについては、カーネルのコードを書き変えてリビルドしたり、アプリケーションのパッチを書いて作者に送ったりした経験はあります。ＯＳについては、例えばブートローダの仕組みをなんとか説明できる程度の知識です。

バランスが悪く、極端にネットワーク系に弱い（苦手意識がある）のだと思います。

本質的なアドバイスを受けてしまった気がします。
技術屋としては基礎からきちんと勉強したいと思いますが、クラッキングのリスクを「手っ取り早く」知ったりアピールしたりするためだけならば、意味がわからないまま手口だけ覚えることで足りてしまうともいえます。

安直に検索に頼らなかったのは、
・Ｗｅｂで得られる情報は玉石混交で、やろうとしていることのリスクと比べると自分の見極め能力が低すぎると考えたから。
・手口だけを知るのではなく、基礎知識も含めて勉強したいと思ったから。
です。

というわけで、識者にまともな書籍の紹介を頼むという方法をとりました。
御回答は「このあたりを勉強しないとダメだよ」と教えて頂いた点で有意義です。

思っていたよりハードルが高いことはわかりました。急いでいるわけではないので、きっちり勉強していきたいと思います。

回答No.4

bunjii

自分で探せないようでは素質がありませんので止めた方が良いと思います。

>ネットワークじゃなくてプログラムのハッキング／クラッキングの本が多く、
他人が作成したプログラムの解析が出来ないようではハッキングやクラッキングに進めないと思います。

>またネットワークのクラッキングについては難解な本が多いようです。
それを理解するための学習ではないのですか？

回答内容によってはこのサイトの禁止事項になります。

回答No.3

Wr5

ハッカーJAPANとかですかねぇ。

試しに攻撃してみる。
という為の仮想マシンイメージがよく付いてきます。
やったことはありませんけど。

お礼

回答ありがとうございます。
雑誌なのですね。総集編のような特集号があるといいのですが…探してみます。
書店にもあるのでしょうか。見つけたら眺めてみます。

回答No.1

gtx456gtx

質問の趣旨は理解できますが・・・本当に不正なことをしないと判断できないし、ここは不特定多数の人が閲覧可能な場所なので、知りたい情報を持っている人は絶対に回答しないです m(_ _)m

>泥棒の手口を知りたい
泥棒は自ら自分の手口を明かさないのと同じです(笑)

本当に優秀な警官になりたいなら・・・自分で努力して身に付けて下さい