メモリフォレンジック

敵の「ファイルレス攻撃」をハイパーバイザ階層で暴く —— 仮想マシン（VM）スナップショットを用いたメモリフォレンジック実践ガイド深夜3時、SIEM（LogSight）が「Webサーバにおける不審なプロセスの生成」をアラート検出したと仮定し...

観測者が深淵を覗くとき：メモリフォレンジックにおける「ハイゼンベルクの不確定性」との闘いデジタルフォレンジックの世界において、メモリ（RAM）は「嘘をつかない唯一の証人」だ。ディスク上のアーティファクトが攻撃者によって巧妙にワイプされ、タイ...

各位、セキュリティの最前線で戦う諸君。私はこれまで、数々の深刻な侵害調査を指揮し、デジタル空間の暗部に潜む脅威を追い続けてきた。今日語るのは、DFIRの核心であり、最もデリケートな領域の一つである「メモリフォレンジック」だ。特に、メモリダン...

メモリの深淵を覗く：シェルセッション復元による攻撃者の痕跡追跡サイバー攻撃の現場において、攻撃者が残した痕跡をいかに迅速かつ正確に追跡するかは、インシデントレスポンス（IR）の成否を左右する。特に、我々が日々直面する高度な攻撃では、ディスク...

消された足跡を求めて：揮発性メモリに刻印された「真実」のコマンドラインインシデントレスポンスの最前線に立つ我々にとって、ディスク上のログほど信用できないものはない。洗練された攻撃者は、システムに侵入した直後、まず第一に HISTCONTRO...

魂を削り出すメモリフォレンジック：C2通信の残骸から悪夢の痕跡を暴くサイバー攻撃の最前線に立つ者ならば、誰もが一度は対峙するであろう「メモリフォレンジック」。特に、攻撃者が潜伏し、指令を飛ばすCommand and Control (C2)...

メモリの深淵に潜むC2通信の痕跡：サイバー攻撃者の盲点を突くDFIRセキュリティアーキテクト、チーフホワイトハッカー、そしてテックリードの皆さん、サイバー攻撃の最前線で日々繰り広げられる攻防に、皆さんはどのような「深さ」で臨んでいますか？ ...

Rootkitの深層を暴く：Windowsカーネルオブジェクト不整合検知による究極のメモリフォレンジックサイバーセキュリティの最前線で戦う諸兄姉ならば、Rootkitという言葉が持つ悪魔的な響きを嫌というほど理解しているはずだ。それは単なる...

カーネルの沈黙を破れ：Windows Rootkitが潜むSSDT/IDTの闇を暴くメモリフォレンジックの最前線世界中の脆弱性トレンドとサイバー犯罪の裏側を追い続ける中で、私は幾度となく、システムが「沈黙」しているかのように見えるときこそ、...

現場のトリアージを変えるメモリフォレンジック：YARAルールによるプロセス空間の深淵の覗き方インシデントレスポンスの現場において、私たちは常に時間との戦いを強いられている。巧妙化するAPTグループやランサムウェアのオペレーターは、ファイルレ...