フットプリンティング

攻撃対象のシステムやネットワークについて、公開情報やツールを使って事前に情報収集を行う活動。IPアドレス、ドメイン情報、使用ソフトウェアなどを調査する。

攻撃の準備として、標的組織のWebサイト、DNSの登録情報、SNS、求人情報などの公開情報から、ドメイン名、IPアドレス、使用している製品、従業員などの情報を集めること。偵察の手法の一つ。

攻撃者が攻撃の準備として、標的の組織やシステムに関する情報を集めること。Webサイト、DNS、SNS、公開文書などから、ドメイン名、IPアドレス、使われているソフトウェア、従業員の情報などを調べる。続いてポートスキャンなどで攻撃できる箇所を探る。

攻撃の準備段階で、公開情報やDNS情報、Whois、SNSなどから標的組織のドメイン名、IPアドレス帯、利用製品、組織構成といった情報を収集する行為。攻撃自体ではないため検知が難しく、公開情報の棚卸しが対策となる。

攻撃の準備段階として、公開情報やDNS、Whois、SNSなどから標的組織のドメイン、IPアドレス範囲、利用製品、要員情報を収集する行為。攻撃対象領域の把握につながるため、不要な公開情報の削減が対策となる。

特定の個人の氏名、住所、勤務先、家族構成などの個人情報を本人の同意なく調べ上げ、インターネット上で公開する行為。晒し行為とも呼ばれる。SNSに投稿された写真に写った風景や公開情報を組み合わせて特定する手口が多く、嫌がらせ、脅迫、つきまといに発展するおそれがある。

米国の非営利組織MITREが、実際のサイバー攻撃で観測された攻撃者の戦術、技術、手順を体系化して公開しているナレッジベース。攻撃の各段階で使われる手口を整理したもので、検知ルールの整備、防御の網羅性の評価、脅威インテリジェンスの共有に使われる。

標的のホストの各ポート番号に順に接続を試み、応答からどのポートが開いていて、どのサービスが動作しているかを調べる行為。攻撃者は侵入の足掛かりとなるサービスや脆弱性を探すために行い、管理者は自組織の不要な公開ポートの点検に使う。

攻撃者の目的、手口（TTP）、使われるマルウェアや不正なIPアドレス・ドメイン、狙われている脆弱性など、脅威に関する情報を収集・分析し、防御や意思決定に役立つ形にまとめたもの。セキュリティ製品の検知ルールへの反映、脅威ハンティングの仮説づくり、経営層へのリスクの説明などに活用する。

標的型攻撃の進行を、偵察、武器化、配送、攻撃（脆弱性の悪用）、インストール、遠隔操作、目的の実行の7段階で表したモデル。米国のロッキード・マーティン社が提唱した。いずれかの段階で攻撃を断ち切れば被害を防げるという考え方で、段階ごとの対策の検討に使う。