インシデントレスポンス & フォレンジック（DFIR）

メモリの中に「鍵」が落ちている？ランサムウェアからデータを奪還するためのフォレンジック入門こんにちは！SOCアナリストの現場から、今日は少しスリリングで、かつ実務に役立つお話をします。皆さんは、家を留守にするとき、玄関の鍵をかけますよね。で...

こんにちは！SOCアナリストの現場へようこそ。今日は少しだけ背筋が凍るような、でもセキュリティエンジニアなら一度は向き合うべき「隠れんぼの達人」の話をしましょう。「カーネルモードルートキットによるSSDTフック」。名前だけで難しそうですよね...

メモリの中に潜む「透明人間」をあぶり出せ！リフレクティブDLLインジェクションの正体こんにちは！セキュリティの現場で日々、サイバー攻撃者との追いかけっこを楽しんでいる（ときには冷や汗をかいている）SOCアナリストです。今日は、私たちの現場で...

メモリを覗けば悪意が見える！Volatility 3で「親の顔」を偽る侵入者を暴こうこんにちは！現場でインシデント対応の指揮を執っていると、「何が起きたか全くわからない！」とパニックになっているエンジニアの方々に頻繁に出会います。そんな時、...

泥棒が「家の中で何をしたか」を暴く！メモリ解析の自動化という「防犯カメラ」の話こんにちは！セキュリティの現場で、日々サイバー攻撃者との「いたちごっこ」を楽しんでいるDFIRアナリストです。さて、今日は「メモリ解析」という、少しハードルが高そ...

メモリの中は「宝の山」であり「パンドラの箱」：メモリフォレンジックとプライバシーの境界線こんにちは！SOCアナリストの現場へようこそ。今日は、少しスリリングで、かつ非常に繊細な「メモリフォレンジック」の世界を覗いてみましょう。「メモリフォレ...

こんにちは！SOC（セキュリティオペレーションセンター）で日々、サイバー攻撃の痕跡を追いかけている筆者です。今日は、少し「魔法」のように聞こえるかもしれないけれど、デジタルフォレンジックの世界では非常に重要な「メモリフォレンジック」と、そこ...

こんにちは！SOCアナリストの現場へようこそ。今日は、Linuxサーバーの「心臓部」とも言えるメモリの中身を覗き込む、少しエキサイティングな技術のお話をします。システムに侵入した攻撃者は、まるで泥棒が部屋のどこかに隠し鍵を置くように、メモリ...

メモリの中身は「透明な金庫」？マルウェアの隠蔽工作を暴くメモリフォレンジックの極意こんにちは！インシデントレスポンスの現場で、日々「デジタルな泥棒」たちの足跡を追いかけているアナリストです。さて、皆さんはパソコンの「メモリ」を何かに例えると...

証拠の「偽造」を許すな！メモリフォレンジックにおける整合性チェックの極意こんにちは。現場で泥臭いインシデントレスポンスを駆け回っているアナリストです。さて、今日は「メモリフォレンジック」という、少しハードルが高そうな領域の話をします。でも、...