オンデマンド スキャンのコマンドライン オプション VirusScan Enterprise は、SCAN32.EXE というオンデマンド 各アプライアンス（物理または仮想）には、製品の設定、最適化、管理に使用できる一連のコマンドが用意されています。これらのコマンドは、SSH セッションまたはシステムコンソールから実行できます。これらのコマンドのヘルプは Linux のマニュアルページ形式で示されます。
すべてのファイルをスキャンして、スキャン結果に基づいてログ ファイルを更新して、完了時にオンデマンド スキャンのダイアログ ボックスを自動的に閉じるには、次のコマンドを入力します。 scan32 /all /log /autoexit Register as a member so that you can post questions, participate in discussions, get notifications, send private messages and more.
Check our Forums or How-to & FAQs for advice or answers, Refer to our getting started guides and product manuals, Talk to our Support and get answers to your questions, F-Secure SAFE / Internet Security / Anti-Virus, Change logs for Business Security Products, Andere Sicherheitsprodukte für Unternehmen, Autres produits de sécurité professionnels. • Linux上の対応ファイルシステムに対するスキャン機能 注:NFSサーバ上ではリアルタイムスキャンを利用できません。他のスキャン(マニュアルス キャンやスケジュールスキャン)は実行できます。 • 複数のスキャンエンジンを使用した高性能検出機能 Log in and let's get started! どんなことをやってるかはなんとなくわかるけど、実際にどうパケットがやり取りされてスキャンされているのかはわからない。。今回はTCPフルコネクトスキャンをnmapで行い、その通信をWireshark で解析しパケットの中身を見てみたいと思います。, はじめに、そもそもTCPフルコネクトスキャンとはなんでしょうか。TCPのポートが開放されているかをスキャンするということはわかりますが、「フルコネクト」は何を指しているのでしょうか。, フルコネクトスキャンとは、、、実際の通信と同じやり取りを行うことでスキャンする方法のことのようです。つまり、3Wayハンドシェイクを行いコネクションを確立することでポートが開放されていることを確認します。, 3ウェイ・ハンドシェイク (スリーウェイハンドシェイク, three-way handshaking) とは、TCP などにおいて使用されている、接続（コネクション）を確立するための手順。, 今回は Kali から Metasploitable へTCPフルコネクトスキャンを行います。Kali で Wireshark を起動してパケットキャプチャの取得を行います。Wireshark を起動すると以下画面が表示されるので、Metasploitable と通信する「eth0」をクリックします。, パケットキャプチャの取得を開始したので、次のコマンドで TCP フルコネクトスキャンを行います。, 「-sT」オプションを付与すると TCP フルコネクトスキャンを行います。「-p 445」オプションで、スキャン対象のポートを 445 番に限定しています。「10.0.0.5 」は Metasploitable の IP アドレスです。, スキャンの結果「open」となっていることがわかりました。スキャンが終わったので、Wireshark のパケットキャプチャの取得を停止させます。■ボタンをクリックすれば停止できます。, それでは、Wireshark で通信の流れを見ていきます。まず、確認しやすいように表示のフィルタリングを行います。今回は大した数ではないですが実際の通信環境では膨大なパケット数の中から解析を行っていくため、フィルタリングは必須です。, 今回は IP アドレスでフィルタリングを行います。フィルタに「ip.addr == 10.0.0.5」と入力し Enter を押下します。, すると、上図のように 10.0.0.5 とやり取りしたパケットのみにフィルタリングされました。, より通信の流れを見やすくするために、フロー図を表示します。Statics > Flow Graph でフロー図を表示させることができます。, Flow Type を TCP Flows に変更すると TCP のやり取りに限定させてフロー図を表示できます。, 上述した通信のが流れが可視化されて、より可読性の高い内容となっていることがわかります。, ポートが開放しているときの通信の流れはわかりました。次に、ポートが閉じているときはどういった通信の流れとなるかを見ていきます。, 開放されていない、24番ポートに対して TCP フルコネクトスキャンを実施します。, スキャンの結果「closed」となっていることがわかりました。この通信を Wireshark で見てみます。, ポートが開放されていないためコネクションは確立されず、スキャンの結果も closed となってしまいました。, 最後に、Metasploitable のポートは開放されているが、ファイアウォールで遮断される場合の通信の流れを確認していきます。, Metasploitable 側で iptables を編集し、TCP の通信を遮断させます。デフォルトでは全て許可する状態なので、以下コマンドを実行することで、Metasploitable に送信される TCP 通信をすべて DROP させます。, 結果は「filtered」となりました。この通信の流れを Wireshark で見ていきます。, ファイアウォールでDROPされているため応答がなく、フィルタリングと判断しています。通信の流れは以下です。, ※ iptables のルールは、その後必要ない場合は以下コマンドで削除しましょう。, 実際の通信の流れに即してポートの開放状況を判断しているため、結果が正確なのが特徴です。しかし、ターゲット端末が「コネクションを確立した」「切断した」といった記録を残してしまうため、スキャンが行われたことがばれやすいことがデメリットと言えます。, このことが理由で、ポートスキャンとしては SYN スキャンと比較して使用頻度は高くないようです。, この記事は「ハッキング・ラボのつくりかた 第6章 」をベースに作成しています。購入リンクは以下です。※Amazonアソシエイトを使用しています。, 次回のコメントで使用するためブラウザーに自分の名前、メールアドレス、サイトを保存する。, Kali が Metasploitable に RST/ACK を送信しコネクションをクローズ, 応答がないため、Kali から Metasploitable に SYN を再度送信. パケットキャプチャの取得を開始したので、次のコマンドで TCP フルコネクトスキャンを行います。 root@kali:~# nmap -sT -p 445 10.0.0.5 「-sT」オプションを付与すると TCP フルコネクトスキャンを行います。 nmap で TCP フルコネクトスキャンを行う. Already a member?
Linux セキュリティ コマンドラインエディションでのマニュアルスキャンの実行コマンド、手動更新コマンド、製品バージョンの確認コマンドをご教示ください。, # fsav ＜スキャン対象のディレクトリか、またはファイル＞ ※詳細情報は、fsav の man ページをご参照ください。, [非インターネット環境] # dbupdate fsdbupdate9.run ※事前にfsdbupdate9.runを下記URLからダウンロードし任意のディレクトリにコピーしたうえで上記コマンドを実行してください。, https://www.f-secure.com/ja_JP/web/business_jp/support/support-tools, # fsav --version F-Secure Linux Security version 11.xx build xxx, ※Linux セキュリティ フルエディションにおいても、上記のコマンドをご利用頂けます。. 質問 Linux セキュリティ コマンドラインエディションでのマニュアルスキャンの実行コマンド、手動更新コマンド、製品バージョンの確認コマンドをご教示ください。
コマンド ラインを使用したスキャン例.