トレンドマイクロ　オンラインスキャン for Home Networkを試してみた

test

はじめに

• FTTHと言っていたのもそんなに昔では無いけれど，家庭のネットワークに色々なデバイスが接続されているのも珍しく無い現状．

• 何らかの設定の不備で思いがけない機器が接続されていることもあると思うので，そういうものを探しだすツールとして提供されいているようなので，使ってみた．

入手

• トレンドマイクロの以下のページからダウンロードできる．

https://www.trendmicro.com/ja_jp/forHome/products/hw_onlinescan.html

インストール

• ダウンロードして実行する．

• まず最初にプライバシーデータの収集か．ユーザ登録はしないけれど，機材のMACアドレス程度は献上してもよいか，判断は別れるかな．MACアドレスが漏洩すると認証情報が漏れるとも言えるし．

• 管理者の許諾．ネットワークスキャナなので，攻撃とニアリーだから許可してから使えと．

スキャンの実行（ゲストネットワーク）

• 無事インストールが完了したら，次のような画面表示になる．

• スキャンボタンを押すだけ．

• 今回は，ゲスト用に用意した隔離ネットワークをスキャンしてみた．うちはMACアドレス認証しているので，未登録デバイスでWi-FiデバイスのSID/パスワードで接続してきたものが，このゲストネットワークに接続される．

• 意外と，高速にスキャンされました．

• Yamaha Routerにアテンションがついているので，選択して詳細確認．

• ポートが開いていると警告．さらにアテンションの黄色いアイコンを選択する．

• 23番のTELNETポート，80番のHTTPポートが開いているとでました．これはルータの管理者用ポートなので，仕方ないかな．23番は外からは開けてないし．

スキャンの実行（ホームネットワーク）

• そして，次に普段使いのネットワークをスキャン．

• この時点で21デバイスか．未起動の機材もたくさんあるから，この程度かな．

• リストされている機材が，ホスト名が表示される場合やそうで無い場合，MacなのにiPadになる，ルータなのにMacBook Airと表示される，iPad Proだけちゃんと情報が出る，こっちセグメントからはルータの機種が認識されてないなど，情報がバラバラ．不正確．

• 個別の端末が特定できないわけだから，ホスト名くらい出てくるようにならないと．知らないデバイスが追加されたかどうかは，この状態では判断できませんね．

アンインストール

• Windowsのアプリとしてインストールしたので[設定]の[アプリと機能]からアンインストールできました．

• デスクトップに配置されたアイコンも綺麗になりました．何かバックドアのようなものが残ってないかどうか，気になるけど．（トレンドマイクロはよくやらかすからなぁ．．．）