メモリフォレンジック

幽霊はメモリの中に棲む：Windowsレジストリ・フォレンジックの深淵デジタルフォレンジックの現場で、ディスク上のレジストリファイルを解析するのは「基礎」だ。しかし、真に狡猾な攻撃者は、ディスクに痕跡を残さない「ファイルレス」の手口を好む。...

攻撃者の痕跡を消し去る錬金術、USNジャーナルが暴くファイル操作の黒幕サイバー攻撃の現場では、痕跡を残さずに活動することは至難の業だ。特に、ファイルシステムの操作は攻撃の根幹をなす部分であり、その履歴をいかに隠蔽・消去するかが、攻撃者の腕の...

MFTの深淵：削除された痕跡を掘り起こすメモリフォレンジックの最前線サイバー攻撃の痕跡、特にファイルシステム上の「消された」証拠を追跡することは、インシデントレスポンス（IR）やデジタルフォレンジック（DFIR）における最も骨太な作業の一つ...

メモリフォレンジック自動化の最前線：Volatility APIで暴くサイバー攻撃の深層サイバー空間の戦場は日々進化し、攻撃者の手口は巧妙さを増すばかりだ。我々が日々対峙するインシデントは、単なるマルウェア感染や不正アクセスといった表層的な...

ディスクイメージをクローンし、タイムラインを構築して、静的なシグネチャをベースにインシデントを追う――そんな悠長な「死体解剖」の時代はとうに過ぎ去っています。現代の高度標的型攻撃（APT）や、洗練されたランサムウェアオペレーターは、ディスク...

クラウドネイティブDFIRの深淵：AWS/Azureメモリフォレンジック、その光と影デジタルフォレンジックとインシデントレスポンス（DFIR）の世界において、メモリフォレンジックは常に最前線の戦場であり続けてきました。なぜなら、攻撃者は常に...

揮発する「意図」を暴く：メモリ上のPEB解析と環境変数・コマンドライン引数から紐解くDFIR極限理論ディスクフォレンジックが「過去の確定した事実」を語るものだとしたら、メモリフォレンジックは「現在進行形の、あるいは隠蔽されかけた攻撃者の『意...

メモリ空間の戦場：アンチフォレンジックを破る低レイヤDFIRの極意現代のサイバーインシデントレスポンスにおいて、ディスク調査だけで攻撃の全容を解明することは不可能に近い。高度持続的脅威（APT）アクターや、洗練されたランサムウェアグループは...

プロセスツリーの改ざん、メモリ内インジェクション、親プロセスの偽装（PPID Spoofing）――高度標的型攻撃（APT）や洗練されたランサムウェアオペレーターは、EDRやエンドポイントログを欺く術を熟知しています。しかし、どれほど巧妙に...

法廷で負けないメモリフォレンジック：揮発性データ保全の厳格な実務とチェーン・オブ・カストディインシデントレスポンスの現場において、RAM（物理メモリ）のダンプ取得は、まさに「外科手術」そのものだ。ディスク上のフォレンジックが死体の検視だとす...