実戦で鍛えられたLinuxインシデントレスポンスのワークフロー。busybox-staticやauditdを使用してサーバーへの侵入を検知し、プレッシャーのかかるフォレンジック調査を遂行する方法を学びます。