インシデントレスポンス & フォレンジック（DFIR）

ディスクは嘘をつくが、メモリは真実を語る――かつてフォレンジックの世界で囁かれたこの格言は、ファイルレスマルウェアが跋扈する現代において、より切実な意味を持っています。ディスク上に実行ファイルを残さず、正規のプロセスやシステムメモリの隙間に...

LSASSという名の「パンドラの箱」：なぜWindowsは平文認証情報をメモリに保持し続けるのかインシデントレスポンスの現場で、ランサムウェアの初期侵入からラテラルムーブメント（横展開）に至るタイムラインを再構築しているとき、最も絶望的な瞬...

こんにちは！日々のインフラ運用やセキュリティ対策、本当にお疲れ様です。システムを管理していると、「本当にうちのシステムは安全だろうか」「目に見えないところでこっそり悪さをされているんじゃないか」と、夜も眠れなくなるような不安に駆られることっ...

こんにちは！インシデントレスポンスの現場を渡り歩いているセキュリティアナリストの私です。突然ですが、皆さんはご自宅の鍵をどこに置いていますか？ お出かけのとき、あるいは寝るとき、大切な鍵は決まった場所にあると安心ですよね。では、もし「泥棒が...

こんにちは！インシデントレスポンスやデジタルフォレンジックの世界へようこそ。セキュリティの現場で日々、巧妙化するサイバー攻撃と戦っているSOCアナリストの私ですが、今回は「ハイパーバイザメモリイントロスペクション（VMI）」という、なんだか...

こんにちは！日々の開発やインフラの管理、本当にお疲れ様です。いきなりですが、皆さんのご自宅の防犯について少し想像してみてください。夜中にピッキングで玄関の鍵をこじ開けられ、リビングを荒らされたとします。警察や探偵がやってきたとき、彼らはどう...

皆さん、こんにちは！日々の開発やインフラの管理、本当にお疲れ様です。セキュリティの勉強を始めると、ファイアウォールやウイルス対策ソフトといった「表玄関の鍵」については耳にする機会が多いですよね。でも、実は家の中（パソコンの内部）に侵入した泥...

こんにちは！日々の開発やインフラの保守、本当にお疲れ様です。システムを安全に守るお仕事をしていると、「アンチウイルスソフトが入っているから安心！」……と言いたいところですが、最近のサイバー攻撃は、私たちの想像の斜め上を行く巧妙な手口を使って...

こんにちは！セキュリティチームで日々、怪しい通信やウイルスの痕跡を追いかけているアナリストの私です。「メモリフォレンジック」という言葉を聞いたことはありますか？なんだか映画のハッカーみたいでカッコいい響きですが、要するに「パソコンが今まさに...

こんにちは！インシデントレスポンスの世界へようこそ。システムを管理していて、ある日突然画面が真っ暗になり、あるいはパニックを起こしてフリーズしてしまう……想像しただけでも冷や汗が流れますよね。「サーバーがクラッシュした！」となると、どうして...