インシデントレスポンス & フォレンジック（DFIR）

泥棒は「正装」をしてやってくる？メモリフォレンジックで不正ドライバを暴き出そう皆さん、こんにちは。現場の最前線でインシデントの火消しをしていると、よく「完璧なセキュリティ対策をしていたはずなのに、なぜか侵入された」という悲鳴を聞きます。実は...

メモリフォレンジックで「PCの記憶」を読み解こう！自作ツールで攻撃者の正体を暴く一歩こんにちは！インシデントレスポンスの現場で、日々「デジタルな泥棒」と追いかけっこをしているアナリストです。今日は、少し難しそうに聞こえる「メモリフォレンジッ...

デジタル世界の「合鍵」を盗まれないために：ブラウザメモリとクッキーの秘密こんにちは。日々のインシデント対応の最前線で、攻撃者の足跡を追い続けているSOCアナリストです。今日は、私たちのデジタルライフの心臓部とも言える「ブラウザ」に潜む、ちょ...

メモリフォレンジック：デジタル世界の「現場検証」を法廷で証明する技術こんにちは！SOCアナリストの現場へようこそ。皆さんは、ドラマや映画で刑事さんが現場に立ち入り、黄色いテープを張って証拠を慎重に袋詰めするシーンを見たことがありますよね。あ...

泥棒が「証拠」を消す瞬間：メモリフォレンジックにおける「アンチフォレンジック」の正体こんにちは！SOC（セキュリティオペレーションセンター）で日々、サイバー攻撃の痕跡を追いかけているアナリストです。さて、皆さんは「メモリフォレンジック」とい...

「犯人はいつ、何をした？」メモリフォレンジックで紐解く、サイバー空間のタイムライン分析こんにちは！セキュリティの世界へようこそ。突然ですが、皆さんの家で「大切なアクセサリーが消えた」とします。警察官がやってきて、真っ先に確認するのは何でしょ...

泥棒が「鍵」を盗む瞬間を捉えろ！メモリフォレンジックで紐解くTLS通信の秘密こんにちは！セキュリティの最前線で、日々デジタルな侵入者と追いかけっこをしているアナリストです。さて、皆さんはWebサイトを見るとき、ブラウザのURLバーの横に「鍵...

泥棒が「隠したメモ」を見つけ出す技術：ページファイルとハイバネーションファイルの裏側こんにちは！現場でインシデント対応をしていると、よく「メモリダンプを取れば全て解決する」という夢を見ている人に出会います。でも現実はそう甘くありません。攻撃...

こんにちは！セキュリティの現場で、日々「見えない泥棒」と追いかけっこをしているアナリストです。今回は、メモリフォレンジックという少し背筋がゾクゾクするような、でも最高に面白い世界へご案内します。難しそうな用語が並ぶ分野ですが、実は私たちの生...

泥棒が「家」を出る前に捕まえろ！仮想マシンのメモリフォレンジック入門こんにちは！SOCアナリストの現場からお届けします。皆さんは「デジタルフォレンジック」という言葉を聞いて、何を想像しますか？映画に出てくるようなハッカーの画面や、真っ黒な背...