マジセミドライブ

ウェビナー関連のニュースやITサービス＆ツールの最新情報を随時配信します。

TOP
記事一覧
【ツール紹介】無料で使えるオープンソース「サイバーセキュリティツール」まとめ5選

おすすめITセミナー資料

2022.06.13

【ツール紹介】無料で使えるオープンソース「サイバーセキュリティツール」まとめ5選

無料で使えるオープンソース「サイバーセキュリティツール」まとめ5選として、
「John the Ripper」「Kali Linux」「Nmap」「Nikto」「Security Onion」の概要を紹介しています。

※「DaaSで実現するセキュアクライアント環境構築」に関するセミナー資料(38ページ)を無料で参照できます。

コンテンツ

無料で使えるオープンソース「サイバーセキュリティツール」まとめ5選

1⃣パスワードセキュリティ監査ツール「John the Ripper」

概要

「John the Ripper」は、オープンソースの「パスワードセキュリティ監査ツール」です。

「パスワード回復ツール」としても利用できます。

サポートタイプ

・OSサポート　：「Linux」「BSD」「macOS」「Windows」
・アプリサポート　：「WordPress」「グループウェア」「データベースサーバ」「トラフィックキャプチャ」
・Windowsネットワーク認証
・WiFi WPA-PSK
・暗号化秘密鍵　：「SSH」「GnuPG」「暗号通貨ウォレット」
・ファイルシステム
・Windows BitLocker
・アーカイブ　：「ZIP」「RAR」「7z」
・ドキュメントファイル　：「PDF」「Microsoft Office」

オフィシャルサイト

→github.com　→openwall/john

→openwall.com　→john

2⃣ネットワークセキュリティ評価「Kali Linux」

概要

「Kali Linux」は、オープンソースのDebianベースLinuxディストリビューションです。

高度な「侵入テスト」および「セキュリティ監査」を目的として構成されています。

「侵入テスト」「セキュリティリサーチ」「コンピュータフォレンジック」「リバースエンジニアリング」など、さまざまな情報セキュリティタスクを対象とした数百のツールが含まれています。

特徴

・600を超える侵入テストツール
・オープンソースのGitツリー
・FHS(Filesystem Hierarchy Standard)準拠
・幅広いワイヤレスデバイスのサポート
・カーネルには最新のインジェクションパッチ
・GPG署名付きパッケージとリポジトリ
・ARMELサポート
・ARMHFサポート

オフィシャルサイト

→kali.org

3⃣ネットワークスキャナー「Nmap」

概要

「Nmap」は、「ネットワーク検出」および「セキュリティ監査」のためのユーティリティツールです。

ネットワーク上で「利用可能なホスト」「サービス」「OS」「パケットフィルタ/ファイアウォールのタイプ」を判別します。

「ネットワークインベントリ管理」「サービスアップグレードスケジュール管理」「ホストまたはサービスの稼働時間監視」などのタスクにも役立ちます。

特徴

・公式バイナリパッケージを提供　：「Linux」「Windows」「Mac OS X」
・大規模ネットワークを迅速にスキャン
・柔軟なデータ転送機能
・リダイレクト機能
・デバッグツール「Ncat」
・スキャン結果比較ユーティリティ「Ndiff」
・パケット生成および応答分析ツール「Nping」

オフィシャルサイト

→github.com　→nmap/nmap

→nmap.org

4⃣Webサーバスキャナ「Nikto」

概要

「Nikto」は、オープンソースの「Webサーバスキャナ」です。

Webサーバに対して包括的なテストを実行します。

特徴

・Webサーバを可能な限り迅速にテスト
・700を超える危険なファイル(プログラム)チェック
・1250を超える古いサーババージョンチェック
・270を超えるサーバのバージョン固有問題チェック
・複数のインデックスファイルの存在チェック
・サーバ構成項目チェック　：HTTPサーバオプション　など
・スキャンアイテム(プラグイン)は頻繁に自動更新