メモリフォレンジック

スポンサーリンク
インシデントレスポンス & フォレンジック(DFIR)

【入門編】 メモリ内のカーネルドライバの署名検証と不正ドライバの特定 – インシデントレスポンス & フォレンジック(DFIR)防御ガイド

泥棒は「正装」をしてやってくる?メモリフォレンジックで不正ドライバを暴き出そう皆さん、こんにちは。現場の最前線でインシデントの火消しをしていると、よく「完璧なセキュリティ対策をしていたはずなのに、なぜか侵入された」という悲鳴を聞きます。実は...
インシデントレスポンス & フォレンジック(DFIR)

【入門編】 メモリフォレンジック自動化のためのスクリプト開発(Python/Volatility API) – インシデントレスポンス & フォレンジック(DFIR)防御ガイド

メモリフォレンジックで「PCの記憶」を読み解こう!自作ツールで攻撃者の正体を暴く一歩こんにちは!インシデントレスポンスの現場で、日々「デジタルな泥棒」と追いかけっこをしているアナリストです。今日は、少し難しそうに聞こえる「メモリフォレンジッ...
インシデントレスポンス & フォレンジック(DFIR)

【入門編】 メモリ上のブラウザセッションとクッキーの抽出 – インシデントレスポンス & フォレンジック(DFIR)防御ガイド

デジタル世界の「合鍵」を盗まれないために:ブラウザメモリとクッキーの秘密こんにちは。日々のインシデント対応の最前線で、攻撃者の足跡を追い続けているSOCアナリストです。今日は、私たちのデジタルライフの心臓部とも言える「ブラウザ」に潜む、ちょ...
インシデントレスポンス & フォレンジック(DFIR)

【入門編】 メモリフォレンジックにおける法的証拠能力の確保とチェーン・オブ・カストディ – インシデントレスポンス & フォレンジック(DFIR)防御ガイド

メモリフォレンジック:デジタル世界の「現場検証」を法廷で証明する技術こんにちは!SOCアナリストの現場へようこそ。皆さんは、ドラマや映画で刑事さんが現場に立ち入り、黄色いテープを張って証拠を慎重に袋詰めするシーンを見たことがありますよね。あ...
インシデントレスポンス & フォレンジック(DFIR)

【入門編】 メモリダンプ解析におけるアンチフォレンジック技術の検知 – インシデントレスポンス & フォレンジック(DFIR)防御ガイド

泥棒が「証拠」を消す瞬間:メモリフォレンジックにおける「アンチフォレンジック」の正体こんにちは!SOC(セキュリティオペレーションセンター)で日々、サイバー攻撃の痕跡を追いかけているアナリストです。さて、皆さんは「メモリフォレンジック」とい...
インシデントレスポンス & フォレンジック(DFIR)

【入門編】 メモリフォレンジックにおけるタイムライン分析の重要性 – インシデントレスポンス & フォレンジック(DFIR)防御ガイド

「犯人はいつ、何をした?」メモリフォレンジックで紐解く、サイバー空間のタイムライン分析こんにちは!セキュリティの世界へようこそ。突然ですが、皆さんの家で「大切なアクセサリーが消えた」とします。警察官がやってきて、真っ先に確認するのは何でしょ...
インシデントレスポンス & フォレンジック(DFIR)

【入門編】 メモリ内の暗号化された通信データの復号とセッションキー抽出 – インシデントレスポンス & フォレンジック(DFIR)防御ガイド

泥棒が「鍵」を盗む瞬間を捉えろ!メモリフォレンジックで紐解くTLS通信の秘密こんにちは!セキュリティの最前線で、日々デジタルな侵入者と追いかけっこをしているアナリストです。さて、皆さんはWebサイトを見るとき、ブラウザのURLバーの横に「鍵...
インシデントレスポンス & フォレンジック(DFIR)

【入門編】 メモリフォレンジックにおけるページファイルとハイバネーションファイルの活用 – インシデントレスポンス & フォレンジック(DFIR)防御ガイド

泥棒が「隠したメモ」を見つけ出す技術:ページファイルとハイバネーションファイルの裏側こんにちは!現場でインシデント対応をしていると、よく「メモリダンプを取れば全て解決する」という夢を見ている人に出会います。でも現実はそう甘くありません。攻撃...
インシデントレスポンス & フォレンジック(DFIR)

【入門編】 メモリ上の不正なスレッド実行とコールスタック解析 – インシデントレスポンス & フォレンジック(DFIR)防御ガイド

こんにちは!セキュリティの現場で、日々「見えない泥棒」と追いかけっこをしているアナリストです。今回は、メモリフォレンジックという少し背筋がゾクゾクするような、でも最高に面白い世界へご案内します。難しそうな用語が並ぶ分野ですが、実は私たちの生...
インシデントレスポンス & フォレンジック(DFIR)

【入門編】 仮想マシン(VM)スナップショットを用いたメモリフォレンジック – インシデントレスポンス & フォレンジック(DFIR)防御ガイド

泥棒が「家」を出る前に捕まえろ!仮想マシンのメモリフォレンジック入門こんにちは!SOCアナリストの現場からお届けします。皆さんは「デジタルフォレンジック」という言葉を聞いて、何を想像しますか?映画に出てくるようなハッカーの画面や、真っ黒な背...
スポンサーリンク