OpenIOC を使ã£ãŸè„…å¨å˜åœ¨ç—•è·¡ã®å®šç¾©ã¨æ¤œå‡º – IIJ Security Diary
OpenIOC ã¯ã€ãƒžãƒ«ã‚¦ã‚§ã‚¢ãªã©ã®è„…å¨ã«ã‚ˆã£ã¦ä¾µå®³ã‚’å—ã‘ãŸã‚·ã‚¹ãƒ†ãƒ ã«ãŠã„ã¦ã€ãã®è„…å¨ãŒå˜åœ¨ã™ã‚‹ã“ã¨ã‚’示ã™ç—•è·¡(Indicator of Compromise)を定義ã™ã‚‹ãŸã‚ã®è¦æ ¼ã§ã™ã€‚ ã“ã®è¦æ ¼ã¯ã€è„…å¨ã®æŒã¤ç‰¹å¾´ã‚„ãã®è„…å¨ã«èµ·å› ã™ã‚‹ã‚·ã‚¹ãƒ†ãƒ ã®å¤‰åŒ–ã‚’ XML ã§å®šç¾©ã—ã¦ã„ã¾ã™ã€‚ã‚‚ã¨ã‚‚ã¨ã€åŒè¦æ ¼ã¯ã€Mandiant 社ã®è£½å“内部ã§ä½¿ç”¨ã•ã‚Œã¦ã„ãŸã‚‚ã®ã§ã—ãŸãŒã€2011å¹´ã®11月ã«åŒç¤¾ã¯ã“れを公開ã—ã¾ã—ãŸ[1]MANDIANT 社ã«ã‚ˆã‚‹ OpenIOC ã«é–¢ã™ã‚‹ãƒ—レスリリースã¯ä»¥ä¸‹ã€‚MANDIANT RELEASES OPENIOC STANDARD FOR SHARING THREAT INTELLIGENCE … Continue reading。ã¾ãŸã€Mandiant 社ã¯ã€åŒæ™‚ã«ãã®è¦æ ¼ã«åŸºã¥ã„ã¦è„…å¨ãŒå˜åœ¨ã™ã‚‹ã“ã¨ã‚’示ã™ç—•è·¡(以下ã€IOC)ã®å®šç¾©ã¨æ¤œå‡ºã‚’è¡Œã†ãƒ„ールもリリースã—ã¾ã—ãŸ[2]
メモリフォレンジックã«ã‚ˆã‚‹ãƒžãƒ«ã‚¦ã‚§ã‚¢æ„ŸæŸ“ç—•è·¡ã®èª¿æŸ» – IIJ Security Diary
メモリフォレンジックã¯ã€æ®ç™ºæ€§ã®ãƒ‡ãƒ¼ã‚¿ã‚’解æžã™ã‚‹æŠ€è¡“ã§ã™ã€‚インシデントレスãƒãƒ³ã‚¹ã«ãŠã„ã¦ã¯ã€ã€Œã©ã“ã¨é€šä¿¡ã—ã¦ã„ãŸã‹ã€ã€Œã©ã‚“ãªãƒ—ãƒã‚°ãƒ©ãƒ やスレッドãŒå‹•ã„ã¦ã„ãŸã‹ã€ã€Œã©ã®ã‚ˆã†ãªãƒ‡ãƒ¼ã‚¿ãŒãƒ¡ãƒ¢ãƒªä¸Šã«ãƒžãƒƒãƒ”ングã•ã‚Œã¦ã„ãŸã‹ã€ãªã©ã®æƒ…å ±ãŒã—ã°ã—ã°é‡è¦ã«ãªã£ã¦ãã¾ã™ã€‚メモリフォレンジックをã†ã¾ã活用ã™ã‚‹ã“ã¨ã§ã€ã“れらã®æƒ…å ±ã‚’æŠ½å‡ºã™ã‚‹ã“ã¨ãŒå¯èƒ½ã«ãªã‚Šã¾ã™ã€‚今回ã¯ã€ãƒ¡ãƒ¢ãƒªãƒ•ã‚©ãƒ¬ãƒ³ã‚¸ãƒƒã‚¯ã®ãƒ†ã‚¯ãƒ‹ãƒƒã‚¯ã‚’用ã„ã¦ãƒžãƒ«ã‚¦ã‚§ã‚¢ã®æ„ŸæŸ“痕跡を調ã¹ã‚‹æ–¹æ³•ã‚’紹介ã—ã¾ã™ã€‚ æ•°å¹´å‰ã¾ã§ã€æ®ç™ºæ€§ã®ãƒ‡ãƒ¼ã‚¿ã‚’å–å¾—ã™ã‚‹æ–¹æ³•ã¯ã€å¯¾è±¡ã®ãƒžã‚·ãƒ³ä¸Šã§ãƒ—ãƒã‚»ã‚¹æƒ…å ±ã‚„é€šä¿¡æƒ…å ±ãªã©ã‚’出力ã™ã‚‹ã‚³ãƒžãƒ³ãƒ‰(ãŸã¨ãˆã°ã€netstat)を実行ã™ã‚‹ã‚„ã‚Šæ–¹ãŒä¸»æµã§ã—ãŸã€‚ã—ã‹ã—ã“ã®ã‚„ã‚Šæ–¹ã§ã¯ã€ä»¥ä¸‹ã®äºŒç¨®é¡žã®æƒ…å ±ã‚’å–å¾—ã™ã‚‹ã“ã¨ãŒã§ãã¾ã›ã‚“。 API ã®ãƒ•ãƒƒã‚¯ã‚„リンクリストã®æ”¹ã–ã‚“ãªã©ã«ã‚ˆã‚Šã€æ„図的ã«éš 蔽ã•ã‚Œã¦ã„ã‚‹æƒ…å ±çµ‚äº†ã—ãŸãƒ—ãƒã‚»ã‚¹ãªã©ã€æ—¢ã«é–‹æ”¾ã•ã‚ŒãŸãƒ¡ãƒ¢ãƒªé ˜åŸŸã«å˜åœ¨ã™
ＦＤデータ改ã–ã‚“ã€ç—•è·¡ã¯ã“ã†ã—ã¦æ®‹ã‚‹ ：日本経済新èž
クルマや鉄é“ã€ãƒã‚¹ãªã©ã‚らゆるモビリティーを連æºã—ã¦ç§»å‹•ã®åˆ©ä¾¿æ€§ã‚’高ã‚るサービス「MaaS（マース）ã€ã€‚自動車メーカーã¯ã€MaaSã«å¯¾ã™ã‚‹å‚™ãˆã‚’é¿ã‘ã¦é€šã‚Œãªã„。ãã®æ™®åŠã¯ã€è‡ªå®¶ç”¨è»Šâ€¦ç¶šã トヨタã€æ¬¡ä¸–代車ã¿ã™ãˆçµ„織改é©ã€€2300人ã‹ã‚‰è¦è·ç™»ç”¨ 自動é‹è»¢ã€€è¦‡ã‚’競ã†ã€€ã€Œæ°´ã¨æ²¹ã€ãŒçµ„む時代 ［有料会員é™å®šï¼½
ykkã®ã‚»ã‚ュリティã€ãƒ•ã‚©ãƒ¬ãƒ³ã‚¸ãƒƒã‚¯é–¢é€£æƒ…å ±ï¼ˆè‡ªå·±å•“ç™ºã¨ãƒ¢ãƒãƒ™ãƒ¼ã‚·ãƒ§ãƒ³ç¶æŒã®ãŸã‚ã«ï¼‰
http://blogs.mcafee.jp/mcafeeblog/2014/12/tiethreat-intel-777e.html ç´„4å¹´ã¶ã‚Šã®ã‚¢ãƒƒãƒ—デートã§ã™(^^;; http://www.ipa.go.jp/security/vuln/report/vuln2010q1.html ＃3.1 届出ã®ã‚ã£ãŸå¯¾è±¡ã‚¦ã‚§ãƒ–サイトã®é‹å–¶ä¸»ä½“ã®å†…訳ã¨è„†å¼±æ€§ã®ç¨®é¡ž ＃脆弱性ã®ç¨®é¡žã¯ã€ã‚¯ãƒã‚¹ã‚µã‚¤ãƒˆãƒ»ã‚¹ã‚¯ãƒªãƒ—ティングãŒ70件（53%）〠＃SQLインジェクションãŒ21件（16%）ã€HTTPSã®ä¸é©åˆ‡ãªåˆ©ç”¨14件（11%）〠＃セッション管ç†ã®ä¸å‚™6件（5%） http://it.impressbm.co.jp/e/2010/04/19/2162 ＃CEOã«æƒ…å ±ã‚»ã‚ュリティã®å°‚門家ã«ãªã‚‹ã“ã¨ã‚’期待ã™ã‚‹ã“ã¨ã¯ã§ããªã„。 ＃セã‚ュリティ担当役員ãŒã„ã‚‹ã®ã¯ãã®ãŸã‚ã 。CEOãŒãƒªã‚¹ã‚¯ã«é–¢ã—ã¦ç¾å®Ÿçš„ãªç†è§£ã‚’得ら
Cyber Security White Papers | SANS Institute
Free course demos allow you to see course content, watch world-class instructors in action, and evaluate course difficulty.
HDDパスワードã¨HDDデータ暗å·åŒ– - ã‚»ã‚ュリティã¯æ¥½ã—ã„ã‹ã？ Part 1
Can your computer keep a secret? Why all laptop data protection methods are NOT created equal Part I: Hard Drive Passwords Easily Defeated; the Truth about Data Protection Part II: Software Solutions for Encrypting Data at Rest Part III: Next Generation Encrypting Hard Drives HDDã®ãƒ‡ãƒ¼ã‚¿ä¿è·ã«ã¤ã„ã¦ã‚ˆãã¾ã¨ã¾ã£ãŸè¨˜äº‹ã€‚Part 1ã§ã¯HDDパスワードã«ã¤ã„ã¦ã€Part 2ã§ã¯ç¾åœ¨æœ€ã‚‚æ™®åŠã—ã¦ã„るソフトウェアベースã®HDDæš—å·åŒ–ã«ã¤ã„ã¦ã€ãã—ã¦æœ€å¾Œã®Part3ã§ã¯æœ€æ–°ã®ãƒãƒ¼ãƒ‰ã‚¦ã‚§ã‚¢ãƒ™ãƒ¼ã‚¹ã®HDDæš—å·åŒ–ã«ã¤ã„ã¦è¿°ã¹ã¦ã„
The Sleuth Kit & Autopsy インストール・è¨å®š [Pen-test.jpn.org]
# cd /usr/local/src # wget http://jaist.dl.sourceforge.net/sourceforge/sleuthkit/sleuthkit-2.07.tar.gz # tar xvzf sleuthkit-2.07.tar.gz # cp -r sleuthkit-2.07 /usr/local/ # cd /usr/local/ # ln -s sleuthkit-2.07 sleuthkit # cd sleuthkit # make # mkdir /var/evidence ※Caseã®ä¿å˜å…ˆ(データやãƒã‚°ç‰) # # cd /usr/local/src # wget http://jaist.dl.sourceforge.net/sourceforge/autopsy/autopsy-2.08.tar.gz # tar xvzf auto
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
https://digitalforensic.jp/expanel/diarypro/diary.cgi?no=419&continue=on
Engadget | Technology News & Reviews
https://digitalforensic.jp/expanel/diarypro/diary.cgi?no=208&continue=on
{{#tags}}- {{label}}
{{/tags}}