|
『詳解 インシデントレスポンス ―現代のサイバー攻撃に対処するデジタルフォレンジックの基礎から実践まで』 攻撃手法。攻撃の一般的な流れ。リモートトリアージ。メモリの取得。ディスクイメージング。ネットワークセキュリティ監視。ベントログ分析。マルウェア解析。ディスクフォレンジック。 攻撃者がベンチャービジネスっぽくなって数百人から数千人の従業員を擁してビルを借り上げているという話(ほんとかなぁ)。 パスワードマネージャーや多要素認証が利用可能な現在でもユーザーは同じパスワードを使いまわしている。 ユーザーは辞書に載っている単語の後ろに数字や特殊文字を続けるパターンに固執する傾向。 誰も利用していないおとりアカウント Honey Accout を用意して、ログインされたらセキュリティチームが追跡する。 ファイルのマルウェアは検知されやすいので、ファイルレスマルウェアに進化している。 ユーザーマシンのメモリからパスワードハッシュ値を抜き出す Pass-the-Hash 攻撃。
 元の画像を見る
[Fedibird] 2026-11-08 20:26:52
|