GitHub - CyberDefenseInstitute/CDIR: CDIR (Cyber Defense Institute Incident Response) Collector - live collection tool based on oss tool/libraryYou signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert
産ç·ç ”：「産ç·ç ”ã®æƒ…å ±ã‚·ã‚¹ãƒ†ãƒ ã«å¯¾ã™ã‚‹ä¸æ£ãªã‚¢ã‚¯ã‚»ã‚¹ã«é–¢ã™ã‚‹å ±å‘Šã€ã«ã¤ã„ã¦
本年2月13æ—¥ã«ãŠçŸ¥ã‚‰ã›ã—ã¾ã—ãŸå¼Šæ‰€ã«å¯¾ã™ã‚‹å¤–部ã‹ã‚‰ã®ä¸æ£ã‚¢ã‚¯ã‚»ã‚¹ã«ã¤ã„ã¦ã€ãã®èª¿æŸ»çµæžœãŒã¾ã¨ã¾ã‚Šã¾ã—ãŸã®ã§ã€ã”å ±å‘Šã„ãŸã—ã¾ã™ã€‚ 今回ã®æƒ…å ±ã‚¤ãƒ³ã‚·ãƒ‡ãƒ³ãƒˆç™ºç”Ÿå¾Œã€ç·Šæ€¥ã®ã‚»ã‚ュリティ強化対ç–ã‚’æ–½ã—ãŸä¸Šã§ã€ç ”究・æ¥å‹™æ´»å‹•ã«å½±éŸ¿ãŒç”Ÿã˜ãªã„よã†ã‚·ã‚¹ãƒ†ãƒ ã®æ—©æœŸå¾©æ—§ã«åŠªã‚ã‚‹ã¨ã¨ã‚‚ã«ã€è¢«å®³èª¿æŸ»ãƒ»åŽŸå› 分æžã‚’è¡Œã£ã¦ã¾ã„ã‚Šã¾ã—ãŸãŒã€åºƒã„範囲ã«ã‚ãŸã£ã¦ä¸æ£ãªã‚¢ã‚¯ã‚»ã‚¹ã‚’å—ã‘ã¦ãŠã‚Šã€å¾©æ—§ãƒ»èª¿æŸ»ç‰ã«æ™‚é–“ã‚’è¦ã—ãŸãŸã‚ã€ã“ã®ãŸã³ã®å…¬è¡¨ã¨ãªã‚Šã¾ã—ãŸã€‚ 今回ã®ä»¶ã§ã€é–¢ä¿‚者ã®çš†ã•ã¾ã«å¤šå¤§ãªã”迷惑ã¨ã”心é…ã‚’ãŠã‹ã‘ã™ã‚‹ã“ã¨ã«ãªã‚Šã€æ·±ããŠè©«ã³ç”³ã—上ã’ã‚‹ã¨ã¨ã‚‚ã«ã€ä»Šå¾Œã€åŒæ§˜ã®äº‹æ¡ˆãŒèµ·ã“らã¬ã‚ˆã†æƒ…å ±ã®åŽ³æ ¼ãªç®¡ç†ãŠã‚ˆã³ã‚»ã‚ュリティã®å¼·åŒ–を徹底ã™ã‚‹ã“ã¨ã§å†ç™ºé˜²æ¢ã«åŠªã‚ã¦ã¾ã„ã‚Šã¾ã™ã€‚ ãªãŠã€ä»Šå›žã®äº‹æ¡ˆã«ã‚ˆã‚Šå¤šå¤§ãªã”迷惑をãŠã‹ã‘ã—ãŸã“ã¨ç‰ã‚’è¸ã¾ãˆã€é–¢ä¿‚è·å“¡ã®åŽ³æ£ãªå‡¦åˆ†ã‚’進ã‚ã‚‹ã¨ã¨ã‚‚ã«ã€å‰¯ç†äº‹é•·ï¼ˆCISO）ã€æ‹…当ç†äº‹ãŒ10ï¼…ã€ï¼‘ã‹æœˆåˆ†ã®çµ¦ä¸Žè‡ªä¸»è¿”ç´
インシデント調査ã®ãŸã‚ã®æ”»æ’ƒãƒ„ールç‰ã®å®Ÿè¡Œç—•è·¡èª¿æŸ»ã«é–¢ã™ã‚‹å ±å‘Šæ›¸ | JPCERTコーディãƒãƒ¼ã‚·ãƒ§ãƒ³ã‚»ãƒ³ã‚¿ãƒ¼ï¼ˆJPCERT/CC）
è¿‘å¹´ã®ã‚µã‚¤ãƒãƒ¼æ”»æ’ƒã§ã¯ã€ãƒžãƒ«ã‚¦ã‚¨ã‚¢ã«æ„ŸæŸ“ã—ãŸãƒžã‚·ãƒ³ã‚’侵入ã®èµ·ç‚¹ã¨ã—ã¦ã€ä»–ã®ãƒžã‚·ãƒ³ã¸ã®æ„ŸæŸ“拡大やã€å†…部サーãƒã¸ã®ä¾µå…¥ãªã©ã€çµ„織内ã®è‡³ã‚‹ã¨ã“ã‚を侵害ã™ã‚‹äº‹ä¾‹ãŒå¤šã確èªã•ã‚Œã¦ã„ã¾ã™ã€‚ã“ã†ã—ãŸäº‹æ¡ˆã«ãŠã„ã¦ã¯èª¿æŸ»å¯¾è±¡ãƒã‚¤ãƒ³ãƒˆãŒå¤šæ•°ã«ãªã‚‹ã®ã§ã€ãれらをé‡å¤§ãªäº‹è±¡ã‚’見è½ã¨ã™ã“ã¨ãªã迅速ã«èª¿æŸ»ã—ã¦ã€ã§ãã‚‹é™ã‚Šæ£ç¢ºã«è¢«å®³ã®å…¨ä½“åƒã‚’掌æ¡ã—ã€å–„後ç–ã®ç«‹æ¡ˆã«å¿…è¦ãªäº‹å®Ÿã‚’åŽé›†ã™ã‚‹ãŸã‚ã®æ‰‹ç«‹ã¦ãŒæ±‚ã‚られã¦ã„ã¾ã™ã€‚ 一方ã€æ”»æ’ƒå¯¾è±¡ã§ã‚ã‚‹ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã®æ§‹æˆã¯çµ„ç¹”ã«ã‚ˆã£ã¦æ§˜ã€…ã§ã™ãŒã€æ”»æ’ƒã®æ‰‹å£ã«ã¯ã‚ˆã見られる共通ã—ãŸãƒ‘ターンãŒå˜åœ¨ã—ã€åŒã˜ãƒ„ールãŒä½¿ç”¨ã•ã‚Œã‚‹ã“ã¨ãŒå¤šã見å—ã‘られã¾ã™ã€‚ 攻撃者ã«ã‚ˆã£ã¦ä½¿ã‚れるã“ã¨ãŒå¤šã„代表的ãªãƒ„ールãŒã©ã®ã‚ˆã†ãªã‚‚ã®ã‹ã€ã•ã‚‰ã«ã€ãれらãŒä½¿ç”¨ã•ã‚Œã‚‹ã¨ã€ã©ã“ã«ã©ã®ã‚ˆã†ãªç—•è·¡ãŒæ®‹ã‚‹ã®ã‹ã‚’把æ¡ã—ã¦ã„ã‚Œã°ã€å¤šæ•°ã®èª¿æŸ»å¯¾è±¡ãƒã‚¤ãƒ³ãƒˆã‚’体系的ã‹ã¤è¿…速ã«èª¿æŸ»ã§ãるよã†ã«ãªã‚‹ã¨è€ƒãˆã‚‰ã‚Œã¾ã™ã€‚æœ¬å ±å‘Šæ›¸ã¯ã€å®Ÿéš›ã®æ”»æ’ƒã«
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
ツール分æžçµæžœã‚·ãƒ¼ãƒˆ
http://www.iwsec.org/mws/2012/presentation/hands-on_incident-response.pdf
{{#tags}}- {{label}}
{{/tags}}