メモリフォレンジック

スポンサーリンク
インシデントレスポンス & フォレンジック(DFIR)

【入門編】 メモリフォレンジックにおけるアンチフォレンジック技術の無効化 – インシデントレスポンス & フォレンジック(DFIR)防御ガイド

こんにちは!SOC(セキュリティオペレーションセンター)で日々、サイバー攻撃の痕跡を追いかけているアナリストです。今回は、インシデントレスポンスやデジタルフォレンジック(DFIR)の世界でも、特にディープでスリリングな領域である「メモリフォ...
インシデントレスポンス & フォレンジック(DFIR)

【入門編】 メモリ上のユーザー資格情報抽出:LSASSダンプとMimikatzの痕跡 – インシデントレスポンス & フォレンジック(DFIR)防御ガイド

こんにちは!インシデントレスポンスの現場を渡り歩いているSOCアナリストです。日々のセキュリティ運用の最前線では、攻撃者があの手この手でシステムの内側へ侵入しようと狙っています。今回は、セキュリティの世界でも特にスリリングで、かつ実被害に直...
インシデントレスポンス & フォレンジック(DFIR)

【入門編】 ネットワーク接続情報のメモリ抽出:アクティブなC2通信の特定 – インシデントレスポンス & フォレンジック(DFIR)防御ガイド

こんにちは!日々の開発やインフラの管理、本当にお疲れ様です。「サーバーがなんだか重い気がする…」「もしかして、どこかから不正なアクセスを受けているのでは?」そんな不安な瞬間、エンジニアなら一度は経験したことがあるのではないでしょうか。今回は...
インシデントレスポンス & フォレンジック(DFIR)

【入門編】 メモリフォレンジックにおけるタイムライン分析:MFTとメモリ情報の統合 – インシデントレスポンス & フォレンジック(DFIR)防御ガイド

みなさん、こんにちは!インシデントレスポンスやデジタルフォレンジック(DFIR)の現場を長年歩んできたセキュリティアナリストの視点から、今回は少しディープでありながら、とっても実用的なテーマをお届けします。「メモリフォレンジック」と聞くと、...
インシデントレスポンス & フォレンジック(DFIR)

【入門編】 ファイルレスマルウェアの実行コード抽出:PEヘッダーの再構築とアンパック – インシデントレスポンス & フォレンジック(DFIR)防御ガイド

姿なき侵入者:メモリ上に潜む「ファイルレス・マルウェア」を捕まえろ!こんにちは。現場で日々、見えない敵と戦っているSOCアナリストです。突然ですが、皆さんの家を想像してみてください。玄関の鍵をしっかり閉め、窓には防犯センサーを取り付けている...
インシデントレスポンス & フォレンジック(DFIR)

【入門編】 メモリダンプからの暗号鍵抽出:BitLockerおよびTLSセッションキーの復元 – インシデントレスポンス & フォレンジック(DFIR)防御ガイド

こんにちは!デジタルフォレンジックの世界へようこそ。インシデントレスポンスの現場で日々、サイバー攻撃の痕跡を追いかけているセキュリティアナリストです。今回は、少しドキッとするテーマ、「メモリダンプからの暗号鍵抽出:BitLockerおよびT...
インシデントレスポンス & フォレンジック(DFIR)

【入門編】 カーネルモードルートキットのメモリ内検出:SSDTフックとIDT改ざんの特定 – インシデントレスポンス & フォレンジック(DFIR)防御ガイド

「家の鍵」をすり替える泥棒を見抜け!カーネルレベルの攻撃とメモリフォレンジックの基礎こんにちは!現場で日々、システムの「健康診断」と「緊急オペ」を行っているSOCアナリストです。今日は、セキュリティの世界でも特に「深淵」に近い場所、カーネル...
インシデントレスポンス & フォレンジック(DFIR)

【入門編】 メモリ上のインジェクション痕跡:DLLインジェクションと反射型ローディングの検出 – インシデントレスポンス & フォレンジック(DFIR)防御ガイド

こんにちは!日々の開発やインフラの保守、本当にお疲れ様です。「セキュリティやフォレンジックって何だか難しそう…」「専門用語が多すぎて、どこから手をつけていいかわからない…」そんな風に感じていませんか?大丈夫です!今回は、サイバー攻撃の現場で...
インシデントレスポンス & フォレンジック(DFIR)

【入門編】 Volatility Framework 3を用いたプロセスツリーの異常検知と親プロセス偽装の特定 – インシデントレスポンス & フォレンジック(DFIR)防御ガイド

こんにちは!インシデントレスポンスの現場を渡り歩いているSOCアナリストです。新しい技術を学ぶとき、セキュリティの分厚い教科書を開いては、小難しい専門用語の嵐に挫折しそうになっていませんか?「なんだか難しそう……自分には無理かも」と不安にな...
インシデントレスポンス & フォレンジック(DFIR)

【入門編】 メモリフォレンジックにおけるヒープ解析とデータ構造の復元 – インシデントレスポンス & フォレンジック(DFIR)防御ガイド

メモリの中は「宝の山」?泥棒が隠した痕跡を見つけるヒープ解析の秘密こんにちは!インシデントレスポンスの現場で、日々「見えない敵」と追いかけっこをしているアナリストです。さて、皆さんはパソコンの「メモリ」を何に例えますか?よく「机の上」に例え...
スポンサーリンク