-
ブルーチーム
最近開いたファイルを調査しよう!【Shortcut Files編】
こんにちは、ぎんたです。 IT・フォレンジック・セキュリティアナリスト関連業務を8年ほどやっております。 前回記事でRecent Filesについて解説していたけど、他にも同... -
ブルーチーム
最近開いたファイルを調査しよう!【Recent Files編】
こんにちは、ぎんたです。 IT・フォレンジック・セキュリティアナリスト関連業務を8年ほどやっております。 社員の端末がマルウェアに感染したことが判明したが、どのよ... -
ブルーチーム
最近開いたフォルダを調査しよう!【ShellBags解析編】
こんにちは、ぎんたです。 IT・フォレンジック・セキュリティアナリスト関連業務を8年ほどやっております。 ユーザーが機密情報を故意に流出させた疑いがあり、該当のフ... -
ブルーチーム
実行されたプログラムを調査しよう!【ShimCache解析編】
こんにちは、ぎんたです。 過去端末上で実行された不正なプログラムの実行履歴を調査したい! 社員がコンプライアンスに違反したアプリを勝手に端末にインストールし、... -
ブルーチーム
インシデント調査に役立つVirusTotalの使い方
こんにちは、ぎんたです。 VirusTotalって何だろう。 VirusTotalってなんとなく使っているけど、どんな機能があるんだろう? VirusTotalを使ったインシデントに関する分... -
レッドチーム
mimikatzの使い方と認証情報の取得について【防御で必要な知識】
こんにちは、ぎんたです。 IT・フォレンジック・セキュリティアナリスト関連業務を8年ほどやっております。 本記事では、サイバー攻撃者によく使われるmimikatzというツ...
