securityintronational

仮想マシンは「情報の宝庫」：vmemファイルが暴く侵入者の正体インシデントレスポンスの現場において、多くのエンジニアが「ログ」の解析だけに終始して失敗します。しかし、攻撃者がメモリ上で実行するファイルレスマルウェアや、難読化されたPower...

現場の最前線から：メモリフォレンジックを「無効化」する攻撃者との泥沼の戦い「メモリダンプを取ればすべてが分かる」。これはインシデントレスポンスの教科書に書かれた理想論だ。しかし、実務の最前線で我々が対峙する攻撃者は、もはやそんな甘い世界には...