インシデントレスポンス & フォレンジック(DFIR)

スポンサーリンク
インシデントレスポンス & フォレンジック(DFIR)

【入門編】 メモリ上のネットワーク接続情報(Socket/TCP Endpoint)の抽出と相関分析 – インシデントレスポンス & フォレンジック(DFIR)防御ガイド

こんにちは!セキュリティやインフラの勉強を始めたばかりの新人エンジニアの皆さん、日々の業務お疲れ様です。システムを作ったり運用したりしていると、「なんだか最近、サーバーの動きがおかしいぞ…?」とヒヤッとする瞬間に出くわすことがありますよね。...
インシデントレスポンス & フォレンジック(DFIR)

【入門編】 メモリフォレンジックにおけるYARAルールの最適化とスキャン実行 – インシデントレスポンス & フォレンジック(DFIR)防御ガイド

こんにちは!セキュリティチームで日々インシデントの調査やマルウェアとの格闘をしているSOCアナリストです。さて、皆さんはご自身のパソコンや会社で管理しているサーバーの「安全」について、普段どのように考えていらっしゃいますか?「ウイルス対策ソ...
インシデントレスポンス & フォレンジック(DFIR)

【入門編】 Windowsにおけるページテーブル解析による物理メモリと仮想メモリの対応付け – インシデントレスポンス & フォレンジック(DFIR)防御ガイド

こんにちは!セキュリティの世界へようこそ。インシデントレスポンスやデジタルフォレンジックの世界では、日々巧妙化するサイバー攻撃の痕跡を追いかけています。今回は、メモリフォレンジックの少しディープなテーマ、「Windowsにおけるページテーブ...
インシデントレスポンス & フォレンジック(DFIR)

【入門編】 メモリ上の暗号鍵抽出手法:AES Key Scheduleのシグネチャ検索 – インシデントレスポンス & フォレンジック(DFIR)防御ガイド

こんにちは!インシデントレスポンスの現場を渡り歩いているSOCアナリストです。日々のセキュリティ調査では、目に見えないサイバー攻撃の痕跡をデジタルな足跡から見つけ出す泥臭い作業を続けています。今回は、セキュリティやフォレンジックの世界でもか...
インシデントレスポンス & フォレンジック(DFIR)

【入門編】 プロセス環境ブロック(PEB)の解析による隠蔽プロセスの特定 – インシデントレスポンス & フォレンジック(DFIR)防御ガイド

こんにちは!セキュリティの世界へようこそ。インシデントレスポンスやデジタルフォレンジックの世界では、日々、巧妙なサイバー攻撃との知恵比べが繰り広げられています。今回は、メモリフォレンジックの花形である「プロセス環境ブロック(PEB)」の解析...
インシデントレスポンス & フォレンジック(DFIR)

【入門編】 メモリダンプにおけるカーネルモードルートキットの検知とフックポイントの特定 – インシデントレスポンス & フォレンジック(DFIR)防御ガイド

こんにちは!日々の開発やインフラの管理、本当にお疲れ様です。「セキュリティの勉強を始めたいけれど、専門用語ばかりで何から手をつければいいか分からない…」そんな風に悩んでいませんか?今回は、サイバーセキュリティの世界でも特にディープで、映画の...
インシデントレスポンス & フォレンジック(DFIR)

【入門編】 Volatility 3フレームワークによるプラグイン開発とカスタムシンボルテーブルの作成 – インシデントレスポンス & フォレンジック(DFIR)防御ガイド

こんにちは!セキュリティの世界へようこそ。日々のインフラ管理や開発、本当にお疲れ様です。突然ですが、みなさんはご自宅の鍵をどのように管理していますか?頑丈なディンプルキーをつけたり、ピッキングされにくい最新のスマートロックを導入したりしてい...
インシデントレスポンス & フォレンジック(DFIR)

【入門編】 メモリフォレンジック自動化ツールのパイプライン構築 – インシデントレスポンス & フォレンジック(DFIR)防御ガイド

インシデントレスポンスの現場へようこそ!夜中の2時に「サーバーが怪しい挙動をしている!」とアラートが鳴り響き、冷や汗をかいた経験はありませんか?私たちは普段、セキュリティといえば「ウイルス対策ソフトをい入れておけば安心」「パスワードを複雑に...
インシデントレスポンス & フォレンジック(DFIR)

【入門編】 メモリダンプ解析におけるプライバシー保護と個人情報フィルタリング – インシデントレスポンス & フォレンジック(DFIR)防御ガイド

こんにちは!セキュリティチームで日々、インシデントの調査やフォレンジックを担当しているアナリストです。突然ですが、皆さんはご自宅の「鍵」や「防犯カメラ」について考えたことはありますか?例えば、家に泥棒が入ったかもしれない!となったとき、警察...
インシデントレスポンス & フォレンジック(DFIR)

【入門編】 メモリフォレンジックにおけるカーネルオブジェクトの不整合解析 – インシデントレスポンス & フォレンジック(DFIR)防御ガイド

皆さん、こんにちは!セキュリティの世界へようこそ。インシデントレスポンスやデジタルフォレンジックの現場を長年歩んできた私ですが、今日は少しディープで、けれどとってもエキサイティングな「メモリフォレンジック」の世界にご案内しますね。「メモリフ...
スポンサーリンク