2023年– date –

こんにちは、ぎんたです。 IT・フォレンジック・セキュリティアナリスト関連業務を8年ほどやっております。 前回記事でRecent Filesについて解説していたけど、他にも同じように最近開いたファイルを確認できるアーティファクトはあるのかな？ インシデン...

こんにちは、ぎんたです。 IT・フォレンジック・セキュリティアナリスト関連業務を8年ほどやっております。 社員の端末がマルウェアに感染したことが判明したが、どのようなファイルを開いたのか？ ある社員が業務中に端末を使ってネットサーフィンばかり...

こんにちは、ぎんたです。 IT・フォレンジック・セキュリティアナリスト関連業務を8年ほどやっております。 ユーザーが機密情報を故意に流出させた疑いがあり、該当のフォルダを端末で開いた痕跡があるのか調査したい！ 攻撃者が侵入した端末内で、どのよ...

こんにちは、ぎんたです。 過去端末上で実行された不正なプログラムの実行履歴を調査したい！ 社員がコンプライアンスに違反したアプリを勝手に端末にインストールし、実行した履歴がないか調査したい！ このように思うことがあるかもしれませんね。 フォ...

こんにちは、ぎんたです。 VirusTotalって何だろう。 VirusTotalってなんとなく使っているけど、どんな機能があるんだろう？ VirusTotalを使ったインシデントに関する分析手法が知りたい？ このように思われている方がいるかもしれません。 SOCのアナリス...

こんにちは、ぎんたです。 IT・フォレンジック・セキュリティアナリスト関連業務を8年ほどやっております。 本記事では、サイバー攻撃者によく使われるmimikatzというツールについて紹介したいと思います。 攻撃者が使うツールについて知ることはサイバー...

こんにちは、ぎんたです。 IT・フォレンジック・セキュリティアナリスト関連業務を8年ほどやっております。 不審な通信先へアクセスした痕跡って端末内のどのログをみるとわかるのだろう？ ネットワーク機器のログ以外で、端末のログでも痕跡があるのか確...