適応プロセス

情報収集

攻撃者が最初に行う情報収集のプロセスをシミュレートし、外部からの情報漏洩や機密情報へのアクセス可能性を評価します。

• 使用ツール：Nmap、Shodan、Whois、Google Dorking

ネットワークディスカバリーとポートスキャン

ネットワーク内外のアクティブなデバイスやサービスを特定し、外部からの潜在的な侵入ポイントを特定します。

• 使用ツール：Nmap、Masscan

脆弱性スキャン

ネットワークおよびホストシステムに存在する脆弱性を発見するためのスキャンを実施します。公開されている既知の脆弱性や設定ミスに焦点を当てます。

• 使用ツール：Nessus、OpenVAS

脆弱性の悪用（エクスプロイト）

発見された脆弱性に対して、悪用が可能かどうかを確認します。これにより、攻撃者がどのようなリスクを引き起こす可能性があるかを把握します。

• 使用ツール：Metasploit、ExploitDB

権限昇格およびセッション維持

システムやアプリケーション内で権限昇格攻撃を実施し、攻撃者が内部で持続的にアクセスできるかを検証します。

ソーシャルエンジニアリング

人間の要素に焦点を当て、ユーザーや従業員を欺いて機密情報を得るシナリオを実施します（フィッシングや電話詐欺を含む）。これにより、セキュリティ意識と教育の効果を評価します。

無線ネットワーク評価

Wi-Fiネットワークに対するスキャンと評価を行い、未認証デバイスの存在や暗号化の弱さ、アクセスポイントの設定ミスを確認します。