Hatena Blog Tags
はてなブログ トップ
フォレンジック
このタグでブログを書く
言葉の解説
ネットで話題
関連ブログ

フォレンジック

(コンピュータ)
【ふぉれんじっく】

フォレンジック(forensic)とは、「法廷の」「法医学的な」「科学捜査の」という意味を持った形容詞。コンピュータ関連でフォレンジックという言葉が使われる場合は、コンピュータやネットワークシステムのログや記録、状態を詳細に調査し、過去に起こったことを立証する証拠を集めることを意味します。

エンロン事件の解明をはじめ、既に多くの事件の解決にコンピュータフォレンジックの手法は貢献しています。

フォレンシックと発音することもあり。

【関連リンク】

デジタル・フォレンジック研究会　http://www.digitalforensic.jp/


【フォレンジック・ツール】

このタグの解説についてこの解説文は、すでに終了したサービス「はてなキーワード」内で有志のユーザーが作成・編集した内容に基づいています。その正確性や網羅性をはてなが保証するものではありません。問題のある記述を発見した場合には、お問い合わせフォームよりご連絡ください。
ChogeLog•13日前

メモ帳（notepad.exe）の自動保存機能を調べてみた

概要 自動保存されたメモの復元方法 binファイルの削除 すでに保存されているファイルを開いた場合 複数タブを開いた場合 自動保存されないケース .0.binと.1.binについて まとめ 参考サイト 概要 Windows 11では2023年9月頃にメモ帳（notepad.exe）に自動保存機能が追加された。 今回はたまたまメモ帳の自動保存先が分かったため、保存している内容を確認する方法 + メモ帳の挙動を調べてみた。 初回起動時のメッセージ 結論として、メモ帳が生成する特定のファイルを確認することで、自動保存している内容や、メモ帳が直近で開いていたファイルのフルパスや内容を簡単に確認可能なこ…

#フォレンジック#アーティファクト#Windows

ネットで話題

もっと見る
507ブックマーク第５９５号コラム：「私たちはなぜパスワード付きｚｉｐファイルをメール添付するのか」 | デジタル・フォレンジック研究会digitalforensic.jp
201ブックマーク第５７７号コラム：「なぜ映画ルパン三世カリオストロの城の冒頭シーンでＭ国国営カジノの大金庫に大量のゴート札が保管されていたのか？」 | デジタル・フォレンジック研究会digitalforensic.jp
114ブックマーク第４０４号コラム「マイナンバーのチェックデジットについて」 | デジタル・フォレンジック研究会digitalforensic.jp
72ブックマークデジタルの力で「悪いことは悪い」と言える──デジタル・フォレンジックという仕事の魅力とやりがい - GeekOutコラムgeek-out.jp
66ブックマークAWS EC2 のHDD解析（フォレンジック） | セキュリティブログ | 脆弱性診断（セキュリティ診断）のGMOサイバーセキュリティ byイエラエgmo-cybersecurity.com
55ブックマークデジタル・フォレンジック研究会digitalforensic.jp
53ブックマーク米陸軍、フォレンジック解析フレームワーク「Dshell」を公開 | OSDN Magazinemag.osdn.jp
47ブックマーク第３５９号コラム「情報セキュリティ人材が足りない、は本当か」 | デジタル・フォレンジック研究会digitalforensic.jp
42ブックマーク証拠保全ガイドライン第７版 | ホーム | デジタル・フォレンジック研究会digitalforensic.jp

関連ブログ

NFLabs. エンジニアブログ•1年前

Hack The Box Business CTF 2022 - Rouge (Forensics) Writeup （暗号化されたSMBトラフィックの復号）

この記事は、NFLaboratories Advent Calendar 2022 1日目の記事です。 こんにちは、研究開発部の保要 (@takahoyo) です。 弊社の公式Twitterでもアナウンスがあったとおり、7月に弊社のエンジニア14名でHack The Box 主催の Hack The Box Business CTF 2022 （以下、Business CTF）に出場していました。 #NFLabs エンジニア14名で企業対抗の #HackTheBox #BusinessCTF22 に参加し10位（日本企業1位）でした！(参加チーム数 657、プレイヤー数 2,979)メンバーが…

#セキュリティ#CTF#DFIR#フォレンジック#アドベントカレンダー2022
ChogeLog•2年前

#18 USB flash drive (write-up)

問題 ksnctf.sweetduet.info zipファイルが用意されている。 その中にはdrive.imgというイメージファイルがある。 解法 とりあえずfileコマンドで確認。 中身もイメージファイルっぽい。 イメージファイルなのでフォレンジック問題か？と思いつつ、とりあえずVolatilityでOSプロファイルを確認してみる。 OSの種類は分からず。問題名の通り、USBにバックアップされたイメージファイルか？ 次にAutopsyで分析してみる。すると画像が複数枚見つかり、その内の１枚が以下のような画像だった。 ちなみにこれは削除された画像。ヒントも書かれている。 次に削除されたほかの…

#CTF#Write Up#フォレンジック
NFLabs. エンジニアブログ•2年前

GREM 合格体験記

みなさんこんにちは、事業推進 研究開発担当のonaotoです。 今回の記事ではマルウェア解析の認定資格GREMの紹介と試験合格までに行ったことを紹介したいと思います。 GREMとは 合格までにやったこと 教科書を読む（1回目） 1回目の模擬試験 教科書を読む（2回目） ハンズオンの復習 2回目の模擬試験 試験本番 試験を終えて 終わりに GREMとは GREMとはGIAC Reverse Engineering Malwareの略称で、SANS Instituteが提供するGIAC（Global Information AssuranceCertification）認定試験の一つです。この試験…

#マルウェア解析#GREM#セキュリティ#フォレンジック
4ensiX•3年前

Recycle binのメモ(Windows 7, Vista, XP)

資料を読んで覚えておきたいと思ったRecycle binに関するメモ。 参考 Dumpster diving ごみ箱のロゴの変遷 ごみ箱のプロパティ RECYCLER(XP) and $Recycle.Bin(7,Vista) Recycle binの実体のフォルダの名前はSID "S-1-5-21-51003140-4199384537-3980697693-500" について 現在のSIDのリスト 管理者以外からは、他のユーザのごみ箱を参照できない Recycle bin内のファイル Windows XP Windows 7, Vista 実際の$Iファイルの中身(一部) ごみ箱のサイズ …

#フォレンジック#Windows
setodaNote•3年前

Webカメラやマイクへのアクセス日時が記録されるレジストリ

Windows 10 ではプロセスが Web カメラやマイクにアクセスすると、レジストリにその開始と終了の時刻が記録されるという記事があったので、実際に確認してみました。 Web カメラやマイクにアクセスしたプロセスが記録されるレジストリ w32tm コマンドで人が読める日時形式に変換する 記録されるのは最終利用日時のみ Microsoft Store アプリの履歴は記録されない 設定でアクセスを許可していない状態での記録有無 設定でアクセスを許可しないに変更しても記録は消えない レジストリから削除すると設定からも表示が消える レジストリを追加すると設定の表示も増える 付録 設定にあるカメラや…

#フォレンジック
@toRi•4年前

「オンライン・フォレンジックLT大会－Emotet編」のメモ

初めに 株式会社イエラエセキュリティさん主催の「オンライン・フォレンジックLT大会」に参加しました。 「オンライン・フォレンジックLT大会 – Emotetの巻」開催のお知らせ｜株式会社イエラエセキュリティ - ハッカーによる脆弱性診断 Emotet感染端末のフォレンジックについて、勉強になることがたくさんあったので、（お見苦しいところがあるかもしれませんが）私のメモを共有したいと思います。私自身も初心者なので、初心者向けのメモになっています。 調査の流れ outlookの調査 ostファイルを調べる ファイルシステム上でwordを探す コンテンツの有効化の痕跡を探す マクロを有効にしたものだ…

#セキュリティインシデント#フォレンジック#セキュリティ#オンラインセミナー
TT Malware Log•5年前

Forensic: レジストリ (まとめ)

【ニュース】 ◆Windowsのレジストリに問題発覚--悪質なソフトウェアが検知不可能に (CNet, 2005/08/29 10:58) https://japan.cnet.com/article/20086740/ ⇒ https://malware-log.hatenablog.com/entry/2005/08/29/000000_1 ◆カーネルのAPIやOSのレジストリに潜伏するマルウェアに注意！ (Ascii.jp, 2016/01/14 17:00)\ http://ascii.jp/elem/000/001/104/1104907/ ⇒ https://malware-log…

#レジストリ#フォレンジック
GlobalMarketMonitor’s diary•7日前

グローバル法医学光源市場の需要、研究、金融政策、および2029年までのトッププレイヤー

当法医学光源 市場レポートでは、主要なプレーヤーが競争で優位を保つのに役立つ最適なビジネス洞察を提供しており、また、新たな傾向も洞察し、将来の市場数、傾向、および特性を予測しております。この法医学光源市場レポートは、現在の市場状況を対処する一方、市場を確立するための最も効果的な行動戦略も提供しております。また、会社の地位を向上させ、強化するのにも役立ちます。 当法医学光源市場レポートを通して業界を自社の結果と簡単に評価することができ、そして、企業が莫大な利益を達成するのに役立つ市場戦術を簡明に提供されており、また、貿易の制限、製品のリリース、新しい分野へのビジネス浸透、技術の開発と進歩について…

天の月•14日前

詳解 インシデントレスポンス - Forkwell Library #48に参加してきた

forkwell.connpass.com こちらのイベントに参加してきたので、会の様子と感想を書いていこうと思います。 会の概要 会の様子 セッション1 〜『詳解 インシデントレスポンス』で学び倒すブルーチーム技術〜 ランサムウェアをもとにした事例研究と本の全体感の紹介 さらなるブルーチーム技術の向上方法 セッション2〜東証障害報告書を読み解く〜 障害当日に起こったこと 障害の原因(NAS1号機からNAS2号機に切り替わらなかった理由) 調査委員会の見解 セッション3〜ブルーモのインシデントレスポンス〜 Q&A インシデントレスポンスを的確に行うための事前準備を知りたい インシデントレスポン…

NARTOblog•14日前

2023年セキュリティ侵害一覧（ランサムウェア）

2023年 セキュリティ侵害 2024年になって既に数カ月が過ぎてしまいましたが、急に昨年何があったのか気になったので調べてみました。 とりあえず、IPAの2023年の情報セキュリティ重大脅威2023から 出典IPA：https://www.ipa.go.jp/security/10threats/10threats2023.html 先ずは、ランサムウェア被害を調べてみました。 公表されているのは次の通りで、結構感染してます。 SEIKO：セイコーグループ (seiko.co.jp) 概要：2023年8月、ALPHV（BlackCat）と呼ばれるランサムウェアグループは、セイコーを攻撃したこ…

GlobalMarketMonitor’s diary•15日前

2029 年までの世界病原体検出装置 市場における見通し - ロシアとウクライナの戦争及び金融政策からの影響

病原体検出装置 市場レポートは、主に2018 年から 2022 年までの世界病原体検出装置市場動向、ドライバー、セグメント市場、生産及び販売状況、競争状況における調査を焦点を当て、また、業界の開発動向に基づき、2022 年から 2029 年の世界病原体検出装置市場開発の見通しに対して客観的かつ慎重な調査及び分析を行い、業界企業が市場の発展法則を理解するために専門的な指導を提供し、市場の機会を把握し、参入戦略を制定する。そして当レポートでは、ロシアとウクライナの戦争及び金融政策が世界病原体検出装置市場に与える影響についても取り上げております。病原体検出装置市場レポートのサンプルコピーを次のURL…

st98 の日記帳 - コピー•17日前

TAMUctf 2024 writeup

4/6 - 4/8という日程で開催された。BunkyoWesternsの🦌ta_ga_naiとして参加して5位。特にコンテナエスケープ問が面白かったし勉強になった。BunkyoWesternsはあと1問で全完というところまでいったのだけれども、[Forensics] Volatileというエスパー要素のあるメモリフォレンジック問にやられた。 目的が読み取れない問題文でメモリフォレンジックを行う必要があるというだけでも、目当てがないままにプロセスにリストやら開かれているファイルのハンドルやら、得られる情報を片っ端から調べる必要がありつらいが、そこにエスパー要素まで加わってくるともうダメだ。メモリ…

TT Incidents Log•22日前

Hoya’s optics production and orders disrupted by cyberattack

【訳】HOYA、サイバー攻撃で光学部品の生産と受注に支障 【要約】 HOYAはサイバー攻撃により一部の生産工場と事業部門のサーバーがオフラインになったことを発表。システムの復旧には時間がかかる見込みで、外部のフォレンジック調査員を雇い、第三者による不正アクセスの可能性を調査中。一部の生産ラインと注文システムに影響があり、機密情報や個人情報の不正アクセスも懸念されている。調査・復旧作業を行い、顧客への製品供給を早急に再開するための措置を講じている。 【ニュース】 ◆Hoya’s optics production and orders disrupted by cyberattack (Blee…

k_yukichi’s blog•1ヶ月前

picoCTF2024感想

感想 以上が自身のスコアである。一年前に比べたら成長しているように思いうれしく思う。 Binary Exploitation heap2が解けたのが成長を感じた。pwntoolsによってbytes型で文字を送ることができなかった思い出がるので成長。heap3を頑張りたいと思うが、ほかの問題を解いてから挑んでもよいと考えている。Binary Exploitationの部門を8/56しか解いていないので他の問題を解きつつ学んでいこうと考えている。 Cryptography 解けるものは解けた感じ。これからも進めるとはあまり思わないが、気が向いたらする。 Forensics 5/8が解けた。簡単だっ…

8割解けるCTF「WEST-SEC」•1ヶ月前

WEST-SEC CTFとは

「8割解けるCTF」をコンセプトにしたWEST-SEC CTFは、「初心者であっても」、答えとなるFlagを「ゲームを通じて」探しながら、チームで力を合わせ「みんなで楽しく」、基礎から網羅的に「セキュリティが学べる」コンテンツ・イベントです。WEST-SECへの参加方法はこちらです。 参加者からいただいた声の多くは、「楽しかった！」です。皆様も是非ご参加ください。 1．CTFについて (1)CTFとは (2)どんな問題が出るの？難易度は？ 2．WEST-SEC CTFは？ (1)従来のCTFとの違い (2)参加者の声（アンケート結果より） 3．WEST-SECの開催履歴 1．CTFについて (…

市場調査レポート(産業資料)の紹介ブログ•1ヶ月前

世界のID検証市場：提供サービス別（ソリューション、サービス）、種類別（～2028）

MarketsandMarketsの予測によると、ID検証の世界市場は2023年の109億米ドルから2028年には218億米ドルに成長し、予測期間中の年平均成長率（CAGR）は14.9％になると予測されている。ID 検証市場は、いくつかの要因が重なった結果として繁栄している。セキュリティリスクの上昇、オンライン取引の拡大、デジタル ID の統合は、より強固な検証技術の必要性を強調している。人工知能（AI）およびバイオメトリクス技術の進歩は、精度とユーザー体験を強化し、特に金融や医療などの分野での需要の高まりを誘発する。さらに、新興市場における技術的状況の拡大は、新たな展望を育み、それによって…

社畜から経済的自立（FIRE）を目指す•1ヶ月前

【株式銘柄分析】FRONTEO（2158）～自然言語解析AI リーガルテック 医療・介護 経済安全保障 米訴訟証拠開示支援～

こんにちは、ToMO（@tomo2011_08）です。 私はサラリーマンをしながら、サイドFIREを目指しています。 サイドFIREを目指す上で重要なことの1つとして、「投資」があります。 投資をして、今ある資産を拡大し、経済的自立を達成して、自分のやりたいことを仕事にしたいと思っています。 様々な投資の方法がありますが、その中の1つとして株式投資があり、株式投資を行う上で株式銘柄を分析することは非常に重要なことです。 日本株式投資をされる方の必需品といえるのが、以下の四季報になります。 お持ちでない方は、以下から購入して読まれることをお勧めします。 (function(b,c,f,g,a,d…

APC 技術ブログ•1ヶ月前

TryHackMe Advent of Cyber 2023から2024へ（１） What is TryHackMe?

自己紹介 TryHackMeとは Advent of Cyberとは Advent of Cyber 2023の特徴 今後のスケジュール まとめ 0-WANについて 一緒に働いて頂ける仲間も募集しています 自己紹介 こんにちは、エーピーコミュニケーションズiTOC事業部 BzD部 0-WANの田中と申します。 弊社でEDR製品を導入いただいたお客様のインシデント調査を主に担当しております。 その傍らプログラマーとしての経験と知識を生かしてセキュリティに関するウェブアプリケーションを設計構築するなどSOCチームのメンバーとして日々サイバーセキュリティと共に在るエンジニアです。 質問です。みなさん…

sakura_lawyersの日記•1ヶ月前

【あらゆる法人に対応！】スタートアップ～成長・安定期の企業様へ最高のリーガルサービスを！

最高のリーガルサービス ■あらゆる法人様に対応可能 ＜取扱案件の例＞ ■ご依頼の流れ STEP①法律相談のご予約 STEP②法律相談の実施 STEP③事件のご依頼 STEP④事件への着手 STEP⑤事件の解決 SAKURA法律事務所は、スタートアップから成長・安定期に至るまでの法人のお客様に対し、高度な専門性を要する最高のリーガルサービスを提供しています。

「日々の幸せ：暮らしを彩る小さな喜び」•1ヶ月前

大手弁護士法人が運営。信頼と実績の【ALG探偵社】"ALG探偵法人東埼千横信頼実績"

大手弁護士法人が運営。信頼と実績の【ALG探偵社】 東京、埼玉、千葉、横浜説明特徴 使い方効果口コミ ①説明 探偵社の選択は、個人や法人が直面する様々な問題に対処する際に重要です。 特に信頼できる探偵社を選ぶことは、情報の取得や調査の結果に直結するため、 慎重に行う必要があります。その中で、 東京、埼玉、千葉、横浜エリアで活動するALG探偵社は、多くの顧客から信頼されています。 以下では、ALG探偵社の特徴、使い方、効果、口コミについて詳しく見ていきます。 ②ALG探偵社の特徴 1.大手弁護士法人が運営: ALG探偵社は大手弁護士法人によって運営されています。 これは、法的な知識や専門的なサポ…