セキュリティタグで同率30位（66冊中）。Zenn・Qiitaなどの1記事で紹介（時点）。
- 紹介記事
- 1件
- 媒体別
- 企業テックブログ 1
- 初めての紹介
- 最新の紹介
この本を選ぶ前に
- タグ内の順位
- セキュリティタグで同率30位（66冊中・紹介記事数の順）
紹介している記事（1件）
記事ごとの説明は、記事本文のうちこの本に触れた部分をAIが要約したもので、筆者の原文ではありません。
- OSIR合格体験記 企業テックブログ · ラック ·
OSIR受験に向けてチートシートを作り直す際に参考にしたと述べている。ログフォレンジックでは重点的に確認すべきイベントが、ディスクとメモリのフォレンジックでは見るべき部分が整理されており、欠けた知識の補完が楽になったという。RDPやKerberos認証時にイベントが記録される順序の解説にも触れている。一方、Volatilityは筆者の読んだ版ではバージョン2の情報で古く、Volatility3の情報で補う必要があるとしている。
この本について
ログ、ディスク、メモリのデジタルフォレンジックを扱い、攻撃時に重点的に確認するイベントや、各種証拠から調べる箇所を解説する。RDP接続やKerberos認証に伴ってイベントが記録される順序も取り上げる。ログの確認に加え、ディスクから抽出したマルウェアの解析やメモリの調査に必要な知識を学べる。
紹介記事と書誌情報をもとにAIが要約したものです。原文の転載ではありません。