脆弱性診断ツール ipa

» 2022�N03��10�� 11��47�� ���J

IPA���AEC�T�C�g���^�c���钆����ƌ����ɁA���Ƃɂ��Ǝ㐫�f�f�𖳗��Œ񋟂���B�ʏ��100���~���x�̔�p���|����T�[�r�X�����A�Ǝ㐫�����錻��c���Ɍ����A�o�ώY�ƏȂ̕⏕���󂯖����Ŏ��{����Ƃ����B

�@��񏈗����i�@�\�iIPA�j��3��8���AEC�T�C�g���^�c���钆����ƌ����ɁA���Ƃɂ��Ǝ㐫�f�f�𖳗��Œ񋟂���Ɣ��\�����B�ʏ��100���~���x�̔�p���|����T�[�r�X�����AEC�T�C�g��������Ǝ㐫�̎��Ԃ�c�����邽�߁A�o�ώY�ƏȂ̕⏕���󂯖����Ŏ��{����Ƃ����B

�@���{�����o�����z��5000���~�ȉ��A�������͏]�ƈ�����50�l�ȉ��̊�Ƃ��\�z����EC�T�C�g���ΏہB�����́i1�j�l�b�g�V���b�v�쐬�T�[�r�X�Ȃǂō����EC�T�C�g�ł͂Ȃ��A�i2�j�I���v���~�X��IaaS�ʼn^�p���Ă���A�i3�j�����[�g�ł̐f�f���”\�����ȂǁB

�@���ۂ̐f�f�ł́AIPA���Ǝ��ɍ쐬�����f�f�V�[�g�ւ̉񓚂���ɁA���Ƃ��F�؂�A�N�Z�X����Ƃ������Z�L�����e�B�ݒ�ɕs�����Ȃ������m�F�B�����[�g�ł̐Ǝ㐫�f�f���s���A���ʂ���ɑ΍�Ȃǂ��A�h�o�C�X����B

�@����ɂ͐\�����̋L�����K�v�B�\���̓��[���Ŏ󂯕t����B��W�͉��傪��萔�W�܂莟����ߐ؂�B�f�f��񋟂����Ƃ́A�\�����̓��e����ɑI�肷��Ƃ����B

Copyright © ITmedia, Inc. All Rights Reserved.

最終更新日：2016年9月29日
独立行政法人情報処理推進機構

IPA（独立行政法人情報処理推進機構）セキュリティセンターは、2013年に公開した“IPAテクニカルウォッチ”「ウェブサイトにおける脆弱性検査手法の紹介」を更新し、「ウェブサイトにおける脆弱性検査手法（ウェブアプリケーション検査編）」として公開しました。
本書では、5種の無償ツールによる検出方法等の解説や、無償ツールの活用例を3点提案しています。
下記より「ウェブサイトにおける脆弱性検査手法（ウェブアプリケーション検査編）」についてのレポート（PDF版）をダウンロードしてご利用いただけます。

本レポートの目次

1.被害事例および脆弱性検査ツールの活用
2.ウェブアプリケーション脆弱性検査ツールの概要
3.脆弱性検査ツールのタイプの定義とツールの紹介
4.脆弱性検査ツールの使用例
5.評価・まとめ
6.おわりに
7.参考

本件に関するお問い合わせ先

IPA 技術本部 セキュリティセンター
Tel: 03-5978-7527 Fax: 03-5978-7518 E-mail:

変更履歴

2016年9月29日 レポートを一部改訂
2016年9月28日 掲載

オフライン版iLogScannerトップページ

クイックリンク：
    |   概要   |   利用方法(GUI版)   |   利用方法(CUI版)   |   動作環境   |   解析対象のログ形式   |   参考資料   |

概要

iLogScannerは、ウェブサーバのアクセスログから攻撃と思われる痕跡を検出するためのツールです。
ウェブサイトのログを解析することで攻撃の痕跡を確認でき、一部の痕跡については攻撃が成功した可能性を確認できます。また、SSHやFTPサーバのログに対しても、攻撃と思われる痕跡を検出することができます。

※オフライン版iLogScannerをご利用の際は、「利用許諾（PDF形式）」に同意いただく必要があります。
利用許諾をご確認の上、同意いただける場合には「同意する」にチェックを入れてダウンロードしてください。

パッケージ構成

ダウンロードしたパッケージを展開すると、以下のファイルが含まれています。

利用方法(GUI版)

（ステップ1）起動

実行モジュール格納ディレクトリにある、ご利用のOSに合わせた起動スクリプトを選択して実行することで、iLogScannerが起動します。スクリプトはご利用の環境に合わせて必要に応じて修正してください。

（ステップ2）解析実行

ログファイルと出力先を選択し、画面左下の「解析開始」ボタンをクリックして解析を実行します。

（ステップ3）解析結果の確認

解析が終了すると結果が画面に表示されます。

（ステップ4）解析結果レポートの確認

解析結果のレポートは、解析結果画面の"解析結果レポートファイル"に表示されたパスに出力されます。
HTML形式の出力例を以下に示します。

解析結果レポートには、以下の項目が出力されます。

• 解析結果
  終了ステータス、解析日時、解析対象ファイル、解析指定日付、解析対象日付、解析レベル、検出数が表示されます。
• 検出対象脆弱性の説明と対策
  iLogScannerが検出対象としている項目の説明が表示されます。
• 解析結果ログ
  攻撃の痕跡を検出したログの内容を出力します。

利用方法(CUI版)

オフライン版iLogScannerは、コマンドラインから実行することもできます。
OSのスケジューラ機能を利用して、定期的に解析を行うなどの用途でご利用いただくことができます。

実行例

コマンドラインでの実行例を以下に示します。
コマンドラインから、起動用スクリプトにパラメータを指定して実行してください。

・Windows
iLogScanner.bat mode=cui logtype=[解析対象のログ種別] accesslog=[ログファイル名] outdir=[出力先]

・Linux
iLogScanner.sh mode=cui logtype=[解析対象のログ種別] accesslog=[ログファイル名] outdir=[出力先]

Windows環境での実行例を以下に示します。

パラメータ一覧

コマンドラインで指定可能なパラメータは以下の通りです。
検出項目の閾値やログフォーマット等の詳細設定項目は設定ファイルで指定可能です。
設定ファイルで指定可能な項目についてはオフライン版iLogScannerに同梱されているマニュアルを参照ください。

[1]
logtype=apacheの場合は、accesslogまたはerrorlogのいずれかの指定が必須です。
logtype=apache以外の場合、accesslogの指定が必須です。

[2]
errorlogを指定した場合は、accesslogの複数ファイル指定は無効となります。

動作環境

OS	・Windows 8.1（64bit版） ・Windows 10（64bit版） ・Windows 11（64bit版） ・CentOS 7（64bit）
実行環境	OpenJDK 11 以上

※iLogScanner の起動には JAVA の実行環境が必要です。予め JAVA の実行環境を整えた上で、ご利用ください。
※取扱説明書、FAQなど動作環境OSについて記載の更新がなされていない箇所があります。予めご了承ください。

解析対象のログ形式

アクセスログ

• IIS6.0/7.0/7.5/8.0/8.5のW3C拡張ログファイルタイプ
• IIS6.0/7.0/7.5/8.0/8.5のIISログファイルタイプ
• Apache HTTP Server1.3系/2.0系/2.2系/2.4系のcommonタイプ（カスタムフォーマット対応）

エラーログ

• Apache HTTP Server2.0系/2.2系、ModSecurity 2.5系/2.6系/2.7系/2.8系のタイプ
• Apache HTTP Server2.4系、ModSecurity 2.5系/2.6系/2.7系/2.8系のタイプ

認証ログ

• sshd（syslog）
• vsftpd（vsftpd形式、wu-ftpd形式）

解析対象のログの詳細はこちらから確認してください。
※解析対象ログの形式が異なる場合、解析が行われない、または攻撃の痕跡の検出が行われません。

参考資料

• 脆弱性攻撃検出ツール「iLogScanner」 に不正アクセスの兆候検出機能を追加(2014年10月9日)

よくある質問と答え（FAQ）

• ウェブサイトの攻撃兆候検出ツール iLogScanner FAQ

お問い合わせ先

独立行政法人情報処理推進機構 セキュリティセンター（IPA/ISEC）

E-mail：

更新履歴

脆弱性診断ツールの一覧は？

セキュリティツールの種類は？

セキュリティサイトの一覧は？

脆弱性診断 何をする？