Cloud Custodian は、パブリック クラウドのアカウントとリソースを管理するためのルール エンジンです。これにより、ユーザーはポリシーを定義して、安全でコストが最適化された、適切に管理されたクラウド インフラストラクチャを実現できます。組織が保有するアドホック スクリプトの多くを、統合されたメトリクスとレポートを備えた軽量で柔軟なツールに統合します。
Cloud Custodian は、パブリック クラウドのアカウントとリソースを管理するために使用できるツールです。Cloud Custodian は、タグ、フィルター、アクション、モード、スケジュールなどのさまざまな基準に基づいて、クラウド リソースのポリシーとルールを定義できます。Cloud Custodian は、クラウド リソースのコンプライアンス、ガバナンス、セキュリティ、コストの最適化、運用効率を強化できます。Cloud Custodian は、AWS、Azure、GCP、Kubernetes などの複数のパブリック クラウド プロバイダーをサポートします。Cloud Brute は、クラウド プラットフォームを列挙し、隠しファイルやバケットを検出するために使用できるツールです。Pacu は、AWS 環境を悪用し、悪用後のアクションを実行するために使用できるツールです。Scout Suite は、クラウド環境を監査し、セキュリティ問題を特定するために使用できるツールです。

説明
このスクリプトは、scapy ライブラリを使用して www.comptia.org に対する DNS クエリを実行し、応答を変数 b に保存します。5 行目と 6 行目では、for ループを使用して変数 b の各回答を反復処理し、その概要を画面に出力しています。これは、ペネトレーション テスターがクエリによって返された DNS レコードを表示するのに役立ちます。

Wireshark と Shodan は、受動的偵察を実行するために使用できる 2 つのツールです。これは、ターゲットと対話したり、身元を明らかにしたりすることなく、公開されているソースから情報を収集することを意味します。Wireshark は、ターゲットにデータを送信せずに、パケット、プロトコル、セッションなどのネットワーク トラフィックをキャプチャして分析するために使用できるツールです。Shodan は、Web サーバー、ルーター、カメラ、ファイアウォールなどのインターネット上のデバイスやサービスを、直接アクセスせずに検索するために使用できるツールです。
他のツールは受動的な偵察ツールではなく、むしろ能動的な偵察ツールであり、ターゲットと対話したりターゲットにデータを送信したりすることを意味します。Nessus と Retina は、脆弱性スキャンを実行するために使用できるツールです。これには、ターゲットにプローブまたはリクエストを送信し、潜在的な弱点についてその応答を分析することが含まれます。Burp Suite は、Web アプリケーションのテストを実行するために使用できるツールです。これには、ブラウザとサーバー間の Web リクエストと応答を傍受して変更することが含まれます。

Explanation:
ペネトレーション テスターがさらに調査するために使用するツールは WPScan です。これは、WPScan が、脆弱なパスワード、古いプラグイン、誤った設定などの一般的な WordPress セキュリティ問題を検出できる WordPress 脆弱性スキャナーであるためです。WPScan は、robots.txt ファイルから WordPress ユーザー、テーマ、プラグインを列挙することもできます。
ペネトレーションテスターが削除を推奨する robots.txt ファイル内の 2 つのエントリは次のとおりです。
* 許可: /admin
* 許可: /wp-admin
これらのエントリは WordPress 管理パネルを公開し、ブルート フォース攻撃、SQL インジェクション、その他のエクスプロイトのターゲットになる可能性があります。これらのエントリを削除すると、Web アプリケーションのバックエンドへの不正アクセスを防ぐことができます。あるいは、ペネトレーション テスターは、管理パネルの名前を目立たない名前に変更するか、2 要素認証や IP ホワイトリストなどの認証方法を追加することを提案することもできます。