Shellshock（CVE-2014-6271）は、GNU Bash（Bourne Again Shell）に存在する脆弱性で、細工された環境変数を介してリモートコード実行を可能にするものです。2014年に公表され、コマンドラインシェルインタープリタとしてBashを使用するシステムに広範な影響を与えました。
影響を受けるシステムは以下のとおりです。
Linuxディストリビューション（Red Hat、Debian、CentOS、Ubuntuなど）
Unix系のディストリビューション（例：FreeBSD、OpenBSDなど）
Apple macOS（旧OS X）は、デフォルトのシェルとしてBashを使用しているため
WindowsシステムはデフォルトではBashを使用しないため、直接的な影響を受けません。BashはWindowsオペレーティングシステムのネイティブコンポーネントではなく、ShellshockはBash特有の動作を悪用します。サードパーティの方法または環境（Cygwinなど）を介してBashが手動でインストールされたWindowsシステムのみが影響を受ける可能性がありますが、デフォルトではWindowsシステムは影響を受けません。
誤った選択肢：
A). Linux - 影響を受ける
B). Unix - 影響を受ける
C). OS X - 影響を受ける
D) Windows - 直接的な影響なし（正解）
参照：
CEH v13 eコースウェア - モジュール06: システムハッキング # 「一般的な脆弱性: Shellshock」 CEH v13学習ガイド - 章: 「一般的なエクスプロイトと脆弱性の理解」 # セクション:
「シェルショック・バッシュの脆弱性」
追加資料（公開情報）：
NVD - CVE-2014-6271 (Shellshock) https://nvd.nist.gov/vuln/detail/CVE-2014-6271

テスターが使用すべきホスト検出手法は、TCP SYN Ping Scan です。この手法では、ターゲット ホストの指定されたポートに TCP SYN パケットを送信し、応答を待ちます。ホストが TCP SYN/ACK パケットで応答した場合、ホストは稼働しており、ポートが開いていることを意味します。ホストが TCP RST パケットで応答した場合、ホストは稼働しているがポートが閉じていることを意味します。ホストが全く応答しない場合、ホストはダウンしているか、ファイアウォールによってフィルタリングされていることを意味します 12。TCP SYN Ping Scan は、一般的な正当なネットワーク アクティビティである TCP 3 ウェイ ハンドシェイクの初期段階を模倣するため、ファイアウォールの制限を回避できます。したがって、特定のポートまたは IP アドレスをブロックするように構成されていない限り、ほとんどのファイアウォールは TCP SYN パケットが通過してターゲット ホストに到達することを許可します 3。TCP SYN Ping Scan は、一部のファイアウォールやルーターによってブロックまたはレート制限される可能性がある ICMP に依存しないため、稼働中のシステムを正確に識別することもできます。
他の選択肢は、以下の理由からTCP SYN Pingスキャンほど効果的でも現実的でもありません。
* A. UDP Ping Scan: この手法では、ターゲット ホストの指定されたポートに UDP パケットを送信し、応答を待ちます。ホストが ICMP Port Unreachable メッセージで応答した場合、ホストは稼働しているがポートが閉じていることを意味します。ホストが全く応答しない場合は、ホストがダウンしているか、ポートが開いているか、パケットがファイアウォール 12 によってフィルタリングされていることを意味します。UDP Ping Scan は、ファイアウォールの制限を回避できない場合があります。ファイアウォールによっては、特に一般的でないポートや予約済みのポートに送信された場合、UDP パケットをブロックまたは破棄する可能性があるためです。また、UDP Ping Scan は、開いているポートとフィルタリングされたパケットを区別できないため、稼働中のシステムを正確に識別できない可能性があり、パケット損失やレート制限により、誤検出や誤検出が発生する可能性があります。
* B. ICMP ECHO Ping スキャン: この手法では、ICMP ECHO 要求パケットをターゲット ホストに送信し、ICMP ECHO 応答パケットを待ちます。ホストが ICMP ECHO 応答パケットで応答した場合、ホストは稼働中であることを意味します。ホストが全く応答しない場合、ホストはダウンしているか、ファイアウォール 12 によってフィルタリングされていることを意味します。ICMP ECHO Ping スキャンは、ファイアウォールの制限を回避できない場合があります。ファイアウォールによっては、特にピング スイープやサービス拒否攻撃を防ぐために送信された ICMP パケットをブロックまたは破棄する可能性があるためです。また、ICMP ECHO Ping スキャンは、パケット損失やレート制限により誤検出や誤検出が発生する可能性があるため、稼働中のシステムを正確に識別できない場合もあります。
* C. ICMP タイムスタンプ Ping スキャン: この手法では、ICMP タイムスタンプ要求パケットをターゲット ホストに送信し、ICMP タイムスタンプ応答パケットを待ちます。ホストが ICMP タイムスタンプ応答パケットで応答した場合、ホストは稼働中であることを意味します。ホストが全く応答しない場合、ホストはダウンしているか、ファイアウォール 12 によってフィルタリングされていることを意味します。ICMP タイムスタンプ Ping スキャンは、ファイアウォールの制限を回避できない場合があります。ファイアウォールによっては、特に Ping スイープやサービス拒否攻撃を防ぐために送信された ICMP パケットをブロックまたは破棄する可能性があるためです。また、ICMP タイムスタンプ Ping スキャンは、パケット損失やレート制限により誤検出や誤検出が発生する可能性があるため、稼働中のシステムを正確に識別できない場合もあります。
参考文献：
* 1: Nmapネットワークスキャンにおけるホスト検出 - GeeksforGeeks
* 2: nmapホスト検出技術
* 3: TCP SYN Ping スキャン - Nmap
* : ピングスイープ - 概要 | ScienceDirect Topics
* : UDP Ping スキャン - Nmap
* : UDP Pingスキャン - 概要 | ScienceDirect Topics
* : ICMP Ping スキャン - Nmap
* : ICMP Pingスキャン - 概要 | ScienceDirect Topics

このシナリオは主にゴミ箱漁りをシミュレートしています。なぜなら、重要な行動は、廃棄された物から機密情報を取り出し、それを利用してアクセス権を取得することだからです。CEHのソーシャルエンジニアリングに関する解説では、ゴミ箱漁りとは、攻撃者がゴミ箱、リサイクルボックス、セキュリティ対策が施されていない廃棄物容器、またはシュレッダー処理中の廃棄物を捜索し、悪用可能な文書や証拠品を見つける物理的な情報収集手法を指します。
一般的な標的としては、アクセスコード、社員名簿、印刷された電子メール、配送ラベル、請求書、社内メモ、部分的にシュレッダーにかけられた書類などが挙げられる。プリヤがセキュリティ対策の施されていないメンテナンス用コンテナで見つけたのはまさにそれらだった。
この質問ではさらに「廃棄された包装材」、「配送ラベル」、「細断されたオフィス用品」、そして
「一時アクセスコードが記載されたくしゃくしゃの書類」は、典型的なゴミ箱漁りの兆候である。
回収したアクセスコードを使って休憩室に入るという行為は、ゴミ箱漁りの段階の影響だが、ここで検証された主なソーシャルエンジニアリングの手法は、不適切な廃棄がいかに情報漏洩につながるかということである。テールゲーティングとは、適切な認証なしに、権限のある人物の後についてセキュリティドアを通過する行為を指す。
盗聴とは、機密情報を入手するために会話や通信を傍受することを指します。
ショルダーサーフィンとは、他人が認証情報を入力したり機密データを閲覧したりする際に、その人の画面やキーボードを視覚的に観察することを指します。しかし、これらはいずれもアクセスコードを入手する最初の方法を説明するものではありません。
CEHに準拠した対策には、デスク周りの整理整頓と安全な廃棄に関する方針の徹底、施錠可能な廃棄容器の使用、機密文書の適切なシュレッダー処理と安全な廃棄プロセス、印刷データの取り扱いに関する従業員研修、荷積み場や廃棄物処理場へのアクセス制限などが含まれます。廃棄方法の定期的な監査と物理的なセキュリティチェックを実施することで、攻撃者がゴミから利用可能なアクセス情報を入手する可能性を低減できます。

包括的かつ詳細な説明：
Snortルール構文：
alert tcp any any # 192.168.1.0/24 111
これは、任意のIPアドレスと任意のポートから、宛先ポート111の192.168.1.0/24サブネット内の任意のホストへのTCPトラフィックを警告することを意味します。
コンテンツ「|00 01 86 a5|」は、mountd アクセス署名パターンを識別します。
ポート111はSunRPC（UNIX環境では一般的にmountdに関連付けられている）によって使用されます。
CEH v13コースウェアより：
モジュール13：IDS、ファイアウォール、ハニーポット # Snortルールの理解
参考資料：Snortユーザーマニュアル - ルール構文と解釈