ã€ã‚»ã‚ュリティ ニュース】JPCERT/CCã€ã‚µã‚¤ãƒãƒ¼æ”»æ’ƒè€…御用é”44ツールを解説 - インシデント調査ã«å½¹ç«‹ã¤å ±å‘Šæ›¸ï¼ˆ1ページ目 / å…¨1ページ）：Security NEXTJPCERTコーディãƒãƒ¼ã‚·ãƒ§ãƒ³ã‚»ãƒ³ã‚¿ãƒ¼ã¯ã€ã‚µã‚¤ãƒãƒ¼æ”»æ’ƒã§å®Ÿéš›ã«åˆ©ç”¨ã•ã‚ŒãŸä»£è¡¨çš„ãªãƒ„ールやã€ãれらツールãŒå®Ÿè¡Œã•ã‚ŒãŸç—•è·¡ã‚’調査ã—ã€å ±å‘Šæ›¸ã¨ã—ã¦å…¬é–‹ã—ãŸã€‚インシデントを想定ã—ãŸäº‹å‰å¯¾ç–ã‚„ã€ç™ºç”Ÿæ™‚ã®èª¿æŸ»ãªã©ã«æ´»ç”¨ã§ãã‚‹ã¨ã—ã¦ã„る。 åŒã‚»ãƒ³ã‚¿ãƒ¼ãŒä»Šå›žå…¬é–‹ã—ãŸã€Œã‚¤ãƒ³ã‚·ãƒ‡ãƒ³ãƒˆèª¿æŸ»ã®ãŸã‚ã®æ”»æ’ƒãƒ„ールç‰ã®å®Ÿè¡Œç—•è·¡èª¿æŸ»ã«é–¢ã™ã‚‹å ±å‘Šæ›¸ã€ã¯ã€çµ„ç¹”ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯å†…ã«ãŠã‘るインシデント発生時ã«ãŠã„ã¦ã€å¤šå²ã«ã‚ãŸã‚‹ã‚·ã‚¹ãƒ†ãƒ を効率良ã調査ã§ãるよã†ã€ã‚µã‚¤ãƒãƒ¼æ”»æ’ƒã«ç”¨ã„られる代表的ãªãƒ„ールやã€ãれらツールを実行ã—ãŸéš›ã«ã®ã“ã•ã‚Œã‚‹ãƒã‚°ã«ã¤ã„ã¦èª¿æŸ»ã—ã€ã¾ã¨ã‚ãŸã‚‚ã®ã€‚ コマンド実行をã¯ã˜ã‚ã€ãƒ‘スワードやãƒãƒƒã‚·ãƒ¥ã®å…¥æ‰‹ã€é€šä¿¡ã®ä¸æ£ä¸ç¶™ã€ãƒªãƒ¢ãƒ¼ãƒˆãƒã‚°ã‚¤ãƒ³ã€æ¨©é™ã®æ˜‡æ ¼ã€ã‚¢ã‚«ã‚¦ãƒ³ãƒˆã®å¥ªå–ãªã©ã€å®Ÿéš›ã«åŒã‚»ãƒ³ã‚¿ãƒ¼ãŒå¯¾å¿œã—ãŸã‚¤ãƒ³ã‚·ãƒ‡ãƒ³ãƒˆèª¿æŸ»ã§æ”»æ’ƒè€…ã®åˆ©ç”¨ã‚’確èªã—ãŸ44種類ã®ãƒ„ールをé¸å®šã€è§£èª¬ã—ãŸã€‚ 攻撃時ã«ã®ã“ã‚‹ãƒã‚°ã«ãã‚ãˆã€æ”»æ’ƒã‚’想定ã—ã€ã‚¤
URLを入力ã™ã‚‹ã ã‘ï¼ã‚³ãƒ³ãƒ†ãƒ³ãƒ„をスクレイピングã—ã¦ãƒ‡ãƒ¼ã‚¿åŒ–ã—ã¦ãれる無料ツール「import.ioã€
マイクãƒã‚½ãƒ•ãƒˆã€å…ç«¥ãƒãƒ«ãƒŽãªã©ã®é•æ³•ç”»åƒæ¤œå‡ºãƒ„ールを無償ã§æä¾›
IPAã€ã‚µãƒ¼ãƒãƒ¼ãƒã‚°ã‚’解æžã—ã¦æ”»æ’ƒã®ç—•è·¡ã‚’検出ã™ã‚‹ã€ŒiLogScannerã€v4.0を無償公開
ç„¡æ–™ã§1Gãƒã‚¤ãƒˆã®ç”»åƒã‚’ãƒãƒƒã‚¯ã‚¢ãƒƒãƒ—ã™ã‚‹
{{#tags}}- {{label}}
{{/tags}}