最近、「ペネトレーションテスト」のツールを探したりしています。
ペネトレーションテストは、コンピュータやネットワークのセキュリティ上の弱点を発見するテスト手法の一つで、システムを実際に攻撃して侵入を試みる手法。
要は擬似ハッキングですな。
まぁこの辺のツールもたくさんあって、わかりにくいやらわかりにくいやらでわかりにくいです。
そもそもこの文書もわかりにくいです。
さておき、ツールを探してググってみたりすると、セキュリティ製品の会社の技術者紹介でイケメンの外人が出てきたりするわけで、さらに機嫌が悪くなってきます。
んー。ツールの結果がわかりにすぎるんだよね～。
そもそもここで問題出てくるようだと、結構まずいんですが要件的に最近はかなりうるさくなってきているので、まぁ何とか探してみたり。
ホントはソースコード診断まできっちりやらないと穴見つからないんだけどな～。
と思いつつ、わかりにく解析結果と戦ってみたりしています。
ん。さみしいGWだ。
----------------------------------------------------
今日の世界のCCIE：16355 (last updated 3/25/2008)
今日の日本のCCIE：992
----------------------------------------------------