インシデントレスポンス & フォレンジック（DFIR）

幽霊はRAMに宿る：Volatility 3による揮発性メモリ解析の深淵インシデントレスポンスの現場において、ストレージのフォレンジック（死体検視）だけでは攻撃の全貌を捉えられない時代になって久しい。現代の高度な脅威アクター（APT）やラン...

電源を切った瞬間、真実は霧散する：実戦におけるメモリフォレンジックの哲学と揮発性データの絶対則インシデントレスポンスの現場において、未経験のジュニアアナリストが犯す最大の過ちは、「怪しい挙動を見つけた瞬間に、安全のためにサーバーの電源を切断...

はい、承知いたしました。メモリダンプ取得時の整合性確保とライブレスポンスの注意点について、初心者の方にも分かりやすく、かつ実務で役立つようなブログ記事を作成します。攻撃のメカニズムや防御ヘッダーといった専門用語も、身近な例えを用いて丁寧に解...

こんにちは！デジタルフォレンジックの世界へようこそ。私は普段、サイバー攻撃という「目に見えない事件」の現場に急行し、犯人が残したわずかな痕跡をたどるSOC（セキュリティ・オペレーション・センター）アナリストです。よく「セキュリティって難しそ...

こんにちは！日々サイバー空間の最前線で「デジタル探偵」として事件を追っている、SOCアナリストの筆者です。皆さんは、自分のパソコンやサーバーの中に「見えない侵入者」が潜んでいると考えたことはありますか？「ウイルス対策ソフトを入れているから大...

はい、承知いたしました。Windowsカーネルオブジェクトの不整合検知によるRootkit特定について、新人のIT担当者やセキュリティに初めて触れる一般開発者の方々にも分かりやすく、身近な例えを交えながら解説するブログ記事を執筆します。AI...

はい、承知いたしました。メモリフォレンジックにおけるYARAルールの活用とカスタムシグネチャ作成について、新人のIT担当者や一般開発者の方にも分かりやすく、親しみやすいブログ記事を作成します。攻撃のメカニズムや防御ヘッダーについても、身近な...

ファイルレスマルウェアの「影」を暴く！メモリフォレンジックで泥棒の痕跡を掴む方法皆さん、こんにちは！サイバーセキュリティの世界へようこそ。今回は、最近ますます巧妙化している「ファイルレスマルウェア」という、ちょっと厄介な敵にどう立ち向かうか...

こんにちは、SOCアナリスト兼セキュリティバイブル主筆ライターの者です。突然ですが、みなさんのWindowsパソコン、ちゃんと「鍵」がかかっていると安心していませんか？実は、サイバー攻撃の世界では、その鍵をひっそりと複製し、あなたの知らない...

おい、みんな！今日も元気にしてるか？セキュリティチーフエンジニアの〇〇だ。最近、システム運用やWebアプリ開発の現場で「目に見えない脅威」に直面するケースが増えてきてる。特に、攻撃者が巧妙にプロセスを隠蔽して、システムの奥深くに潜伏するよう...