スキャニングフェーズ

スキャニングフェーズとは、ひとことで言えば、偵察で得た情報をもとに対象システムの開いているポート・稼働サービス・OSバージョンなどを技術的に特定する工程です。NmapやMasscanといったツールを用いてサービスフィンガープリンティングを行い、続く列挙・脆弱性特定の足がかりを作ります。ノイズが多くIDSに検知されやすいため、ステルススキャン技術や速度調整が実務上の重要ポイントとなります。