インシデントレスポンス & フォレンジック（DFIR）

仮想空間の「隠し部屋」を覗く：ハイパーバイザー・メモリフォレンジックの極意こんにちは。SOC（セキュリティオペレーションセンター）で日々、攻撃者との追いかけっこをしているアナリストです。さて、皆さんは自分の家の鍵をどこに置いていますか？ 玄...

泥棒が「家の中で何をしたか」を暴く！メモリフォレンジックによるタイムライン分析の極意こんにちは！セキュリティの現場で、日々「デジタルな泥棒」の足跡を追っているアナリストです。さて、皆さんは「メモリフォレンジック」という言葉を聞いて、どんなイ...

こんにちは！インシデントレスポンスの現場で、日々「デジタルな泥棒」たちの足跡を追いかけているアナリストです。今日は、メモリの中を覗き込んで「システムがどう乗っ取られたか」を突き止める、ちょっとワクワクするような技術のお話をしますね。「レジス...

犯人は「足跡」を消したつもりでも、実は……？メモリフォレンジックで暴く攻撃者の正体こんにちは！SOCアナリストの現場へようこそ。皆さんは「泥棒が家に入って、証拠隠滅のために玄関の靴を揃えて消えた」としても、実は泥棒が歩いた床に、目には見えな...

メモリの中身を覗き見ろ！――「メモリフォレンジック」で潜伏する泥棒を見つけ出す方法こんにちは！セキュリティの現場で日々、サイバー攻撃の痕跡を追いかけているSOCアナリストです。さて、皆さんは「メモリフォレンジック」という言葉を聞いて、どんな...

メモリに潜む「透明人間」を追い詰めろ！ファイルレス攻撃との戦い方こんにちは！SOC（セキュリティオペレーションセンター）で日々、攻撃者と知恵比べをしているアナリストです。さて、皆さんは「泥棒」と聞くとどんな姿を想像しますか？おそらく、窓を割...

家の「管理人さん」になりすます泥棒？カーネルモードルートキットの正体皆さん、こんにちは。日々のシステム運用や開発、本当にお疲れ様です。今日は、セキュリティの世界でも「最も厄介な敵」の一つ、カーネルモードルートキットについてお話しします。名前...

こんにちは！SOCアナリストの筆者です。今日は、セキュリティの世界で最も「泥臭く、かつ最も恐ろしい」と言われる領域、メモリフォレンジックについてお話しします。「メモリ？パソコンの作業机のことだよね？」という認識で正解です。皆さんが毎日使って...

泥棒は「窓」から入ってくる：メモリから紐解くサイバー攻撃の足跡こんにちは！日々、企業のネットワークを守るSOC（Security Operation Center）のアナリストとして、最前線で「デジタルな泥棒」たちと追いかけっこをしている者...

忍び込む泥棒を見破れ！メモリフォレンジックで「見えないプロセス」を暴く技術こんにちは！SOC（セキュリティオペレーションセンター）で日々、サイバー攻撃の痕跡と格闘しているアナリストです。今日は、少しスリリングなお話をしましょう。皆さんのパソ...