Day-1 セキュリティ技術勉強会資料
9月8日（土）に開催しました「仙台CTF2018 Day-1 セキュリティ技術勉強会」の資料を以下のとおり、公開いたします。 講義資料 マルウェア感染対応基礎編 ウイルス検知アラートとタイムライン解析から感染経緯を読み解く方法 （pdfファイル 約4MB） 別紙１ 実習資料 タイムライン解析によるマルウェア感染原因の特定（pdfファイル 約900KB） 別紙２ 演習資料 サイバー防御演習 説明資料（pdfファイル 約150KB） ・サイバー防御演習 シナリオ（pdfファイル 約70KB） ・サイバー防御演習 イベントシート（pdfファイル 約160KB） ・サイバー防御演習 対応記録様式（pdfファイル 約10KB）
セクタンラボ －情報セキュリティ担当者のための実験室－
セクタンラボは、現場で戦う情報セキュリティ担当者のための、インシデント対応に役立つ技術情報を交換するためのサイトです。 また、主に仙台近郊で、インシデント対応に関する、勉強会や競技会（プチCTF）などのイベントを企画します。 新着情報 「イベント」に仙台CTF2019 Day-2 CTFスコアサーバ（一般公開版）のリンクを掲載しました (2020/01/01) 「活動成果」に仙台CTF2018勉強会資料の実習・演習データを掲載しました(2019/12/15) 「活動成果」に仙台CTF2017-2019の勉強会資料のリンクを掲載しました(2019/11/17) 「イベント」に仙台CTF2019の開催に関する情報を掲載しました(2019/09/18) 公式サイトURL変更のお知らせ(2019/02/17) 独自ドメイン名を取得したため、公式サイトのURLを以下のとおり変更します。（旧ドメイン名
マルウェア感染！！そのときあなたがやるべきこと、やってはいけないこと
［2018/10/24に開催した「Lead Initiative 2018 Technical TRACK」の講演資料です］ マルウェアの感染は誰にでも起こりうるものです。しかし、感染発覚の直後にウイルススキャンを実行するなどの間違った対応により、マルウェアが何を行ったかの「痕跡」を消失させてしまうなど、その後の調査に支障をきたしてしまうことがあります。マルウェアによる被害を調査するためには、皆様の正しい初動が大切です。本講演では、感染直後にとるべき対応について、実際にノートPCをマルウェアに感染させるデモを交えながらご紹介します。 ▼講演者 鈴木 博志（セキュリティ本部 セキュリティ情報統括室 マルウェア＆フォレンジックアナリスト） 梨和 久雄（セキュリティ本部 セキュリティ情報統括室 スレットアナリスト） 六田 佳祐（セキュリティ本部 セキュリティビジネス推進部 セキュリティオペレーシ
証拠保全ガイドライン第７版 | ホーム | デジタル・フォレンジック研究会
特定非営利活動法人デジタル・フォレンジック研究会 「証拠保全ガイドライン」改訂ワーキンググループ編 「証拠保全ガイドライン第７版」 目次 本編 １. 本ガイドラインについて 1-1. 取り巻く環境の変化（状況認識） 1-2. デジタル・フォレンジックの状況 1-3. ねらいと方針 1-4. 想定読者 1-5. 留意事項 1-6. 謝辞 ２. 用語の定義 ３. インシデント発生前の準備 3-1. 活動プロセス及び体制の確立 3-2. 情報収集、情報共有及び分析 3-3. 資器材等の選定及び準備 3-4. 資器材等の使いこなし ４. インシデント発生直後の対応 4-1. 初動対応及び証拠保全が未実施の場合 4-2. 初動対応及び証拠保全が着手済みである場合 4-3. 初動対応及び証拠保全を円滑に進めるための活動 ５. 対象物の収集・取得・保全 5-1. 対象物の状態の把握 5-2. 収集・取得
Papers & Presentations - DFRWS
Skip to content USA 2024 Program available! APAC 2024 Call for Presentations and Workshops Open! DFIR Rapid Review is open for papers Papers & Presentations Home Papers & Presentations Papers & PresentationsAuthors: Papers & Presentations AbstractDownloads facebook twitter youtube Conferences▼DFRWS USA 2024DFRWS APAC 2024Submission Criteria DFRWS APAC/EU/USAPast ConferencesPapers & PresentationsDF
Top Ten Computer/Digital/eDiscovery Software Picks for 2018
05/06/2018Posted by: Alistair EwingCategories: Computer Forensics, Software, Uncategorized Compiled here is the Top Ten of FREE Computer Forensic/eDiscovery software picks for 2018. Sometimes you do not need to spend £1000’s to get the job done. Paid software has its place but sometimes when you want one particular function only or to test out a hypothesis. So get downloading and examining using t
攻撃者の行動を追跡せよ -行動パターンに基づく横断的侵害の把握と調査- by 朝長 秀誠, 六田 佳祐
攻撃者の行動を追跡せよ -行動パターンに基づく横断的侵害の把握と調査- by 朝長 秀誠, 六田 佳祐 標的型攻撃で侵入されたネットワークでは、侵入後に他のホストやサーバーに感染が広がる事例が多い。インシデント調査では、この侵入拡大フェーズの調査が重要である。侵入拡大フェーズの調査手法として、感染ホストのログ調査や、ディスクイメージのフォレンジック調査などが挙げられる。しかし、調査に有効なログが感染ホスト上に残らず、攻撃者の行動を十分に追跡できないことも多い。そのため、攻撃者がネットワーク内でどのように感染拡大を行うか把握できないことが多い。 そこで、攻撃者の行動を把握するために、実際の攻撃に使用された攻撃者のサーバー（C2サーバー）やマルウェアを調査した。C2サーバー内のログやマルウェアが行った通信をデコードすることで、ネットワーク侵入後の攻撃者の行動を把握することが可能となった。その結
「Volatility Frameworkを使ったメモリフォレンジック」と言うハンズオンに参加させて頂きました。 | DevelopersIO
「Volatility Frameworkを使ったメモリフォレンジック」と言うハンズオンに参加させて頂きました。 1 はじめに 本日は、「第23回北海道情報セキュリティ勉強会」に参加させて頂きました。 https://secpolo.doorkeeper.jp/events/39013 セッションの内容は次の通りです。 Session.1 フリーツールを用いた x86 プログラム解析 トレンドマイクロ株式会社 花岡 弥生 さん Session.2 Volatility Framework を使ったメモリフォレンジックス (ハンズオン) トレンドマイクロ株式会社 平原 伸昭 さん Session.3 北大キャンパスネットワークと私 北海道大学 情報基盤センター 南 弘征 先生 今回は、この２つ目のセッションであった、ハンズオンに参加させて頂いて手を動かした内容を紹介させて頂きます。 講師を務
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
削除済みVSSスナップショットの復元
IREC Free Edition | Binalyze
GitHub - CyberDefenseInstitute/CDIR: CDIR (Cyber Defense Institute Incident Response) Collector - live collection tool based on oss tool/library
セクタンラボ －情報セキュリティ担当者のための実験室－
Amazon.co.jp: The Art of Memory Forensics: Detecting Malware and Threats in Windows, Linux, and Mac Memory: Hale Ligh, Michael, Case, Andrew, Levy, Jamie, Walters, AAron: 本
Introducing WxTCmd!
http://sectanlab.sakura.ne.jp/seminar/2014_malware/02_forensics.pdf
ツール分析結果シート
Amazon.co.jp: デジタル・フォレンジックの基礎と実践: 佐々木良一 (著), 上原哲太郎 (著), 櫻庭信之 (著), 白濱直哉 (著), 野﨑周作 (著), 八槇博史 (著), 山本清子 (著), 佐々木良一 (編集): 本
Forensic Analysis On Android: A Practical Case | SANS Institute
GitHub - USArmyResearchLab/Dshell: Dshell is a network forensic analysis framework.