Posted inセキュリティ
Linux環境にVelociraptorを導入：リアルタイムなエンドポイントDFIRと脅威ハンティング実践ガイド
Linux上にVelociraptorをデプロイし、高速なクエリ駆動型のエンドポイントDFIRおよび脅威ハンティング環境を構築。サーバーのセットアップ、クライアントエージェントの導入、カスタムVQLアーティファクトの作成、フォレンジック基盤の堅牢化手順を詳しく解説します。
Posted inセキュリティ
LinuxにおけるWebシェルの追跡：インシデントレスポンス実践ガイド
LinuxサーバーからWebシェルを追跡・分析・除去する方法を解説する。LMDのインストール、grepパターン、ログ相関分析を組み合わせてサイレントバックドアを阻止するための実践ガイドだ。
Posted inセキュリティ
LinuxへのArkimeのデプロイ：セキュリティインシデント調査のためのフルパケットキャプチャ
Arkime（旧称Moloch）は、4日かかるフォレンジック調査を4時間に短縮するツールだ——すべてのパケットを検索可能なメタデータとともに保存し、セキュリティインシデント発生時に正確に何が起きたかを再構築できる。このガイドでは、フルパケットキャプチャのアプローチ比較、トレードオフの検討、そしてOpenSearchバックエンドを使用したLinux上でのArkimeの完全なデプロイ手順を解説する。
Posted inセキュリティ
Linuxデジタルフォレンジック：AutopsyとTSKによる証拠の復元
単純なコマンド操作の枠を超えましょう。AutopsyとThe Sleuth Kitを使用して、Linuxでの詳細なデジタルフォレンジックの実施、削除された証拠の復元、攻撃者のタイムライン作成を行う方法を解説します。
Posted inセキュリティ
ルートキットを追跡する：Volatility 3によるLinux RAMフォレンジックの実践ガイド
基本的なログ調査を超えた分析へ。この実践ガイドでは、Volatility 3を使用してLinuxのRAMをキャプチャし、極めて隠密性の高いルートキットや隠しプロセスを暴き出す方法を解説します。
Posted inセキュリティ
Linuxインシデントレスポンス：6ヶ月間の実戦で鍛えられたサバイバル戦術
実戦で鍛えられたLinuxインシデントレスポンスのワークフロー。busybox-staticやauditdを使用してサーバーへの侵入を検知し、プレッシャーのかかるフォレンジック調査を遂行する方法を学びます。