２章ー３

サラミ技術 少量ずつ搾取する
チェックデジット 内容のチェック
記憶保護キー
スーパーザップ セキュリティ回避機能を利用する
タッピング 物理的に不正な接続
スキャベンジング ゴミ箱あさり

内部に侵入する攻撃
主要な手順
侵入のための情報収集
攻撃（侵入）
占拠
撤収

ポートスキャンで開きポートを探す
ＡＰＰのセキュリティホールを探す
不正なコマンドを実行してアクセス権取得
パスワードクラック
バッファオーバーフロー，Ｒｏｏｔ権の搾取
バックドアを仕掛ける，痕跡を消す
次のターゲットを探す

攻撃者による情報収集
アドレススキャン
ポートスキャン
バナーチェック

ソシアルエンジニアリング

パスワードクラック

バッファオーバーフロー

サービスを妨害する攻撃
Ｄｏｓ，ＤＤｏＳ，Ｓｐａｍ