【パッシブ偵察総まとめ編】気づかれない調査の作法とソース活用｜CTF思考フレームワーク R10

こんにちは、アンペンです！偵察ルートの最終回R10はパッシブ偵察総まとめ編。R01〜R09で学んだ受動的な情報収集を一枚の地図に束ね、攻撃面管理(ASM)の発想で締めくくります。「対象に触れずに、どこまで分かるのか」——その全体像をつかみましょう。

偵察ルートも、いよいよ最終回。ここまでの集大成として、『パッシブ（受動）偵察』という考え方で全体を束ねます。パッシブ偵察は、いわば名探偵の“机上調査”。現場に踏み込む前に、新聞記事や登記簿や過去の記録を読み込んで、相手の輪郭を描いてしまう。一度も対象に触れていないのに、驚くほど多くが見えてくる——その不思議さと、そこに潜む“落とし穴”を、最後に整理していきましょう。

いろいろ偵察を習ったけど、結局どう組み合わせればいいの？

キーワードはパッシブ(受動)。対象に1パケットも送らず、第三者が持つ公開情報だけで攻撃面を組み立てるんだ。証明書ログ・パッシブDNS・Shodan・Wayback——R01〜R09はぜんぶこの地図の上に乗る。最後に鮮度の裏取りをして、能動検証へ橋渡しするのが流儀だよ。

パッシブとアクティブ：触れるか、触れないか

• パッシブ偵察:対象に直接アクセスせず、第三者の公開情報源から集める。検知されにくく、合法性も高い。例:crt.sh・パッシブDNS・Shodan・Wayback・dork・GitHub
• アクティブ偵察:対象に直接パケットを送る(ポートスキャン・ディレクトリ列挙など)。情報は最新で正確だが、ログに残り検知される。許可が必須
• 使い分け:まず受動で広く面を描き、優先順位をつけてから、許可された範囲だけ能動で確証する。これが事故を起こさない順序

ここで覚えてほしいのが『受動が先、能動が後』という順番です。なぜこの順番かというと、安全だから。受動偵察は相手に1パケットも送らないので、検知もされず、法的にもグレーになりにくい。だからまず受動で広く面を描き、『ここが怪しい』と当たりを付けてから、許可された範囲だけ能動で確かめます。いきなり能動から入ると、足跡を残すうえ、許可のない相手なら違法になりかねません。“まず机上、それから現場”が、事故を防ぐ鉄則です。

なぜ触れずに分かるのか

ただし、この“机上調査”には、見落としがちな落とし穴があります。それは『情報が古いかもしれない』ということ。次の節では、受動偵察でいちばん大事な“情報の鮮度”について見ていきます。ここを軽く見ると、せっかくの地図が“昔の地図”になってしまうんです。

受動情報は「過去のスナップショット」：鮮度と裏取り

受動偵察で集めた情報には落とし穴があります。多くが過去の記録で、現在と食い違うことがあるのです。古いDNSレコードが残骸として残っていたり、Waybackのページに今は存在しない管理画面パスが写っていたり。これらを鵜呑みにすると誤判断します。受動情報は『仮説』として扱い、複数ソースで突き合わせるのが鉄則です。

ここがプロとアマの分かれ目です。受動で集めた情報は、いわば“過去に撮った写真”。今もそのままとは限りません。たとえば、昔のDNS記録が残っているのに、その向き先のサーバはもう別人のもの——これは前に出てきたサブドメインテイクオーバーの兆候だったりします。だから受動情報は『たぶんこうだろう』という仮説どまりにして、別のソースと突き合わせる。複数の古い写真が同じ姿を映して初めて、『今もそうだ』と言える。この“裏取り”の慎重さが、誤った報告を防ぎます。

CTFでやってみよう：受動偵察を一枚の地図に統合

では守る側へ。パッシブ偵察の怖さを知った今、防御の発想もシンプルに定まります——『そもそも外から見える自分を減らす』。受動偵察は“公開されている情報”を拾う技術なので、公開している情報そのものが少なければ、描ける地図も小さくなる。次のチェックリストは、攻撃者が読む情報源を一つずつ細らせていく、いわば“見えにくい組織”の作り方です。

守る側：外から見える自分を減らす

触れずに描いて、裏取りして、許可された分だけ確証する——偵察の流れが一本につながったよ！

偵察ルートはこれで完走！次は新ルート権限昇格(Privesc)編のP01、Linux権限昇格の基本。侵入後に『一般ユーザーからroot』へ上がる発想と、その守り方を学んでいくよ。

まとめ：触れずに描き、裏取りして橋渡し

今日の持ち帰りは『見えるものは、必ず狙われる』。受動偵察で外から見えるということは、攻撃者にとっての“初手の入口”が見えているのと同じ。だからこそ守りの第一歩は、攻撃者と同じ目線で自分を一度OSINTし、『どこまで見えているか』を知ることです。これでReconルートは完走——お疲れさまでした。次は侵入“後”の世界、権限昇格へ進みます。

偵察ルートはこれで完走です。次は権限昇格(Privesc)ルートへ。侵入後に権限を上げる発想と、その防ぎ方を学びます。

次に読みたい記事

参考資料