インシデントレスポンス & フォレンジック（DFIR）

カーネルの深淵を暴く：メモリダンプからのSSDTフック検出とフォレンジック実務インシデントレスポンスの現場において、エンドポイント検出（EDR）やシグネチャベースのアンチウイルスが「クリーン」と判定したシステムから、巧妙に隠蔽された持続的脅...

リフレクティブDLLインジェクションの深淵：VADとメモリ上のPEヘッダーから暴く「亡霊」の正体ディスクレスマルウェアの隆盛によって、従来の静的解析やファイルシステムのフォレンジックは、文字通り「過去の遺物」になりつつある。EDR（Endp...

プロセスツリーの歪みを見抜け：Volatility 3とメモリフォレンジックによる親プロセス偽装の暴き方インシデントレスポンスの現場において、最初に目撃する光景の多くは「静まり返ったデジタル空間」だ。しかし、その背後では、巧妙に偽装されたプ...

現場のリアル：なぜ「アラート発報から30分以内のメモリダンプ」が命綱なのか真夜中に鳴り響くSIEMのアラート。EDRが「不審なプロセスインジェクションの兆候」を検知し、アナリストの血圧が跳ね上がる瞬間だ。このとき、あなたが初動で取るべきアク...

メモリフォレンジックにおける法的リスクとプライバシーのジレンマ：物理ダンプの闇と境界線現場のインシデントレスポンス（IR）において、揮発性メモリ（RAM）の保全は、攻撃者の痕跡を捉えるための最も純度の高いアーティファクト収集手法である。マル...

揮発性メモリの残虐性：RAM上に剥き出しの暗号鍵をハントし、復号に至る実践的フォレンジックインシデントレスポンスの現場において、もっとも絶望的な瞬間の一つは、ランサムウェアによって完全に暗号化されたストレージや、巧妙に難読化されたTLSトラ...

Linuxメモリフォレンジックの真実：LiMEとVolatilityが暴くカーネル空間の痕跡インシデントレスポンスの現場において、ストレージのフォレンジック（死体検視）だけで事足りる時代はとうに終わった。昨今の高度な攻撃者は、侵入後にディス...

霧の中の残像：メモリフォレンジックにおけるアンチフォレンジック技術への実戦的対抗策現場のSOC（セキュリティオペレーションセンター）で何百件ものインシデントを叩いてきた人間なら誰もが知っている真実がある。それは、「ディスクは嘘をつくが、メモ...

法廷で勝てるメモリイメージング：証拠の完全性と整合性を担保する低レイヤの攻防インシデントレスポンスの現場において、揮発性メモリ（RAM）の買収は、まさに犯罪現場の初動捜査における「指紋採取」に等しい。攻撃者がメモリ上に残した痕跡——ファイル...

ハイパーバイザーの壁を穿つ：仮想化環境におけるメモリフォレンジックの深淵インシデントレスポンスの現場において、ライブOSからのメモリダンプ取得はもはや基本動作だ。しかし、ターゲットがベアメタルからVMware ESXiやMicrosoft ...