インシデントレスポンス & フォレンジック（DFIR）

メモリの中は「嘘をつかない」：ネットワークフォレンジックで暴くC2通信の正体現場でインシデント対応をしていると、よく「ログを消されたので手掛かりがない」という絶望的な相談を受ける。だが、エンジニア諸君、覚えておいてほしい。攻撃者がどれほど巧...

見えない敵を暴け：DKOMによるプロセス隠蔽とメモリフォレンジックの最前線現場でインシデント対応をしていると、時折「プロセス一覧には何もいないのに、不審な通信だけが続いている」という悪夢のような状況に遭遇する。タスクマネージャーも ps コ...

メモリに潜む「影」を暴く：プロセスインジェクション検知の現場からこんにちは。SOCで日々、攻撃者の足跡を追っているチーフアナリストです。さて、今日語るのは「プロセスインジェクション」についてだ。EDRのアラートでよく目にするこの単語、ただの...

現場で差が出るメモリフォレンジック：インシデント発生時の「一撃」を確実に収める技術現場でインシデントに遭遇したとき、君たちが真っ先にやるべきことは何だと思う？ 慌ててサーバーをシャットダウンすること？ 絶対に違う。 電源を落とした瞬間に、攻...

メモリフォレンジックの真実：なぜ「ディスク」だけでは攻撃者は止まらないのか現場でインシデント対応をしていると、よく「ログを全部消された」「ウイルス対策ソフトが検知しなかった」という悲痛な報告を受ける。だが、プロの攻撃者はそんな初歩的なミスは...

現場のエンジニア諸君、ようこそ。今日は「メモリフォレンジック」という、泥臭いが避けては通れない、インシデントレスポンスの最前線について話そう。世の中のセキュリティ教育では「ログを保存せよ」と教えるが、プロの攻撃者はログを改ざんし、あるいはロ...

姿なきマルウェアを炙り出せ！Windowsメモリ解析で学ぶ「プロセス隠蔽」のカラクリと検知術みなさん、こんにちは！セキュリティサイバー領域の調査・分析（DFIR）を担当しているSOCアナリストです。突然ですが、みなさんがパソコンの動きが重い...

こんにちは！日々、サイバー空間の最前線で「デジタル指紋」を追いかけているSOCアナリストです。普段、私たちはパソコンやサーバーを使って仕事をしていますが、もしも「目に見えない泥棒」がシステムの中に潜んでいたら……と想像したことはありますか？...

こんにちは！現場で数々のサイバー攻撃の「犯行現場」を調査してきた、SOCアナリスト兼セキュリティライターです。皆さんは「デジタルフォレンジック」という言葉を聞いたことがありますか？ 簡単に言うと「ITの鑑識捜査」のことです。泥棒が入った家に...

こんにちは！サイバーセキュリティの現場で日々、犯人の足跡を追い続けているSOCアナリストです。今日は、セキュリティ調査の中でも特に「奥が深い」と言われるメモリフォレンジック、そしてその裏側に隠された「プライバシー保護」という非常に大切なお話...