デジタル・フォレンジックコース

• 遠隔操作マルウェアとC2サーバとの通信
• マルウェアによる通信の特徴
• マルウェアによる不正通信の調査演習

目的：
侵害範囲を確認する為、プロキシログを調査します。
プロキシログ内から、遠隔操作マルウェアとC2サーバ間の通信を発見し、侵害されている機器を特定し影響範囲を確認します。
訓練用にカスタマイズされたプロキシログを利用し、下記項目について演習形式で学びます。

• マルウェアの特徴と自動起動の手口(TTPs）
• マルウェアを発見する3つの観点
• ツールを利用したASEP（自動開始拡張ポイント）の調査演習

目的：
侵害された機器に設置されている、ウイルス対策ソフトでは検知できない遠隔操作マルウェアを探し出します。
複数の訓練用データを利用し、ASEP（自動開始拡張ポイント）に登録されているマルウェアを手動で探す方法について、演習形式で学びます。

• プリフェッチファイルを利用した侵害確認
• プリフェッチファイルの可視化と調査
• 侵害範囲調査演習

目的：
攻撃者によるプログラムの実行痕跡を調査し、横展開や情報漏洩などの影響について確認し、被害拡大防止に必要となるIOC情報を収集します。
攻撃者が利用する代表的なプログラムの実行痕跡について、訓練用データを利用し、演習形式で学びます。

• ファイルシステムのログを利用した侵害確認
• NTFS USNジャーナルの可視化と調査
• USNジャーナルによる攻撃痕跡調査演習

目的：
攻撃者が作成・変更。削除したファイルやフォルダの痕跡を調査し、該当機器における影響範囲や、被害拡大防止に必要となるIOC情報を収集します。
ファイルシステムのログから、攻撃者のファイル操作を追跡する手法について、演習形式で学びます。

• 削除ファイルの状態遷移
• 削除ファイルの復元手法「カービング」
• 攻撃者の隠蔽手口を模したファイル探索演習

目的：
攻撃者が意図的に削除したデータを可視化することで、該当機器における影響範囲や、被害拡大防止に必要となるIOC情報を収集します。
削除データを調査する代表的な手法について、演習形式で学びます。