• 資産
  • ネットワーク
  • サービス
  • 人間

AIを活用して攻撃対象領域(アタックサーフェス)を可視化する方法

Nmap OnlineをAIクライアントに接続すれば、単一のドメインからデジタルフットプリントの詳細なマップを生成できます。

このページについてAIに聞く

すぐに答え

AIでどのように攻撃対象領域を可視化できますか?

AIがNmap Onlineを使用してサブドメインのクロール、DNSレコードの解決、オープンポートのスキャンを実行します。これにより、ターゲットのインフラ構成が構造化されたプロファイルとして構築され、稼働中のサービスや侵入経路のリストが手に入ります。

偵察による成果物

データの分類

スキャン完了後、AIは検出結果を以下のカテゴリに整理します。

資産

サブドメイン一覧

AIがアクセス可能なすべてのサブドメインを特定します。ターゲットドメインに関連付けられたホストのクリーンなリストを取得できます。

ネットワーク

オープンポートマップ

AIがリスニング状態にあるポートを特定します。ターゲットがインターネットに対してどこに露出しているかが明確になります。

サービス

稼働サービスプロファイル

オープンポートで動作している特定のソフトウェアとそのバージョンをAIが検出します。実際に使用されているサービスを特定できます。

人間

脆弱性の優先順位付け

AIが不審な設定をフラグ立てします。どの検出結果が手動テストを必要とする実質的なリスクであるかは、あなたが判断します。

ワークフロー

ターゲットへの調査プロセス

AIがネットワーク探索の重労働を担うため、あなたは分析作業に集中できます。

  1. サブドメインの探索

    AIはまず、調査範囲を広げるためにメインのターゲットに関連付けられたすべてのサブドメインを見つけ出します。

    list_subdomains
  2. ホスト名の解決

    AIはDNSルックアップを実行し、検出されたすべてのサブドメインに有効なIPアドレスがあることを確認します。

    dns_lookup
  3. ポートスキャン

    AIは検出されたIPアドレスを調査し、オープンポートと稼働中のサービスを特定します。

    nmap_scan
  4. プロファイルの構築

    AIはサブドメイン、IP、サービスデータを集約し、一貫性のある単一のインフラマップを構築します。

    dns_lookupnmap_scan

試してみる

以下のプロンプトをコピーして開始

これらのプロンプトを使って偵察を開始しましょう。

出発点

プロンプト内のドメイン名は、実際にスキャンしたいターゲットの名前に置き換えてください。

Nmap Online Connector

準備完了です。MCPクライアントを選択し、セットアップ手順に従ってください。

コネクタリンクhttps://edge.vinkius.com/vk_preview_zzcXTxJo17l0QjaigBuLdOKCDddybQ6rHt7cdH4s/mcp

Claude Desktop

以下の手順で数秒で接続できます。

  1. 1In Claude Desktop, open Settings → Connectors.
  2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
  3. 3Click Add and start a new chat — Nmap Online capabilities are ready to use.
設定 · claude_desktop_config.jsonコピー
{
  "mcpServers": {
    "nmap-online-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_zzcXTxJo17l0QjaigBuLdOKCDddybQ6rHt7cdH4s/mcp"
    }
  }
}
チャットにコピー04
  • example.com のすべてのサブドメインをリストアップして、何が見つかったか教えてください。

  • IPアドレス 192.168.1.1 に対して nmap スキャンを実行し、オープンポートを見つけてください。

  • mail.targetsite.net の dns_lookup を実行し、IPアドレスを報告してください。

  • target-corp.com の攻撃対象領域全体を可視化するために、サブドメインの特定とポートスキャンを行ってください。

  • Claude
  • ChatGPT
  • Cursor
  • VS Code
  • Windsurf
  • Claude Code
  • JetBrains
  • Cline

ここから始める

Nmap Onlineを一度接続するだけで、準備完了です。

MCPをクライアントにリンクさせるだけです。認証情報は暗号化され、すぐにスキャンを開始できます。

Nmap OnlineをAIに接続する

FAQ

動作について

  • 01

    AIが自律的にスキャンを実行することはできますか?

    はい。AIクライアントがMCP内のツールを呼び出すことで、実際のスキャンやルックアップが実行されます。

  • 02

    AIが私のネットワーク設定を変更することはありませんか?

    ありません。AIは提供されたツールを通じてデータの読み取りとスキャンを行うのみです。ローカルマシンやネットワーク構成を変更することはできません。

  • 03

    AIが自動的に脆弱性を攻撃することはありませんか?

    ありません。これらのツールは探索とマッピング専用です。AIはオープンポートやサービスを特定しますが、脆弱性の悪用や攻撃を行うことはありません。

  • 04

    スキャン結果はハードドライブに自動保存されますか?

    いいえ。AIはチャットセッション内でデータを処理します。保存したい情報がある場合は、手動で保存する必要があります。

  • 05

    任意のIPアドレスに対してスキャンを行えますか?

    はい。ツールが到達可能な有効なIPアドレスまたはドメインであれば、スキャン可能です。

  • Nmap Onlineに関するその他の質問は、こちらをご確認ください。 Nmap Online Connector の全機能を見る

『Nmap Online』を Claude、Cursor、ChatGPT などに接続