Meterpreter

- ピボッティングとは -# ピボッティングとは ピボッティングとは、悪意のある攻撃者が、既に不正に侵入したシステムを足場にして、さらに重要な情報やシステムにアクセスしようとする攻撃手法です。 例えるならば、建物に侵入しようとする泥棒が、まず周囲に設置された監視カメラをハッキングし、その映像を改ざんすることでセキュリティシステム全体を無効化してしまうようなものです。 ピボッティング攻撃では、攻撃者はまず、セキュリティ対策が不十分なシステムや機器を探し出し、そこを突破口にします。そして、その侵害したシステムを「橋渡し役」のように利用し、組織内のネットワークをまるで自分の庭のように動き回りながら、機密情報が保管されている重要なシステムや機密情報そのものにアクセスしようと試みます。 さらに悪質なことに、攻撃者は侵害したシステムの管理者権限などを不正に利用するため、本来であれば気付くはずの不審な活動も、正規の操作のように見せかけて隠蔽し、発覚を遅らせる可能性があります。