arp コマンドは、IP アドレスをネットワーク上の物理アドレス (MAC アドレス) にマップするテーブルであるアドレス解決プロトコル (ARP) キャッシュを操作または表示するために使用されます。-s オプションは、静的 ARP エントリをキャッシュに追加するために使用されます。つまり、期限切れになったり、動的 ARP エントリによって上書きされたりすることはありません。静的 ARP エントリを追加する構文は、arp -s <IP アドレス> <物理アドレス> です。したがって、コマンド arp -s 192.168.1.63 60-36-DD-A6-C5-33 は、IP アドレス 192.168.1.63 および物理アドレス 60-36-DD-A6-C5-33 の静的 ARP エントリを追加します。攻撃者マシンのローカル キャッシュ。これにより、攻撃者のマシンは ARP リクエストや応答に依存せずにターゲット マシンと通信できるようになります。他のコマンドは無効であり、スタティック ARP エントリの確立には役に立ちません。

ping -A コマンドは、指定された TTL 値を使用して ICMP エコー要求を送信し、応答を表示します。TTL 値は、パケットが破棄されるまでに通過できるホップ数を示します。OS が異なれば、パケットのデフォルト TTL 値も異なります。Windows は 128 を使用し、Apple は 64 を使用し、Linux は 64 または 255 を使用し、Android は 64 を使用します。したがって、TTL が 128 のパケットは Windows OS からのものである可能性が最も高くなります。

説明
クラウド セキュリティ評価の実行に最適なツールは、AWS、Azure、GCP、Alibaba Cloud などのクラウド環境のセキュリティ体制を評価できるオープンソースのマルチクラウド セキュリティ監査ツールである Scout Suite です。 。Scout Suite は、API を使用してクラウド プロバイダーから構成データを収集し、CIS 基盤などのセキュリティのベスト プラクティスやベンチマークに照らして評価できます。Scout Suite は、クラウド環境のセキュリティ問題、リスク、ギャップを強調するレポートを生成し、修復や改善のための推奨事項を提供します。他のオプションは、クラウド セキュリティ評価用に特別に設計されたツールではありません。OpenVAS は、ホストとネットワークの脆弱性をスキャンし、調査結果と推奨事項を含むレポートを生成できるオープンソースの脆弱性スキャナーです。Nmap は、ホストとネットワークをスキャンしてポート、サービス、バージョン、OS、またはその他の情報を取得できるオープンソースのネットワーク スキャナーおよび列挙子です1。ZAP は、Web アプリケーションの脆弱性をスキャンし、SQL インジェクションや XSS などの攻撃を実行できる、オープンソースの Web アプリケーション スキャナーおよびプロキシです。Nessus は、ホストとネットワークの脆弱性をスキャンし、調査結果と推奨事項を含むレポートを生成できる商用脆弱性スキャナーです。