Posted inSecurity
VolatilityによるLinuxルートキットの追跡：実戦的メモリフォレンジック手法
Volatility Frameworkを使用してLinuxのメモリフォレンジックを行う方法を学びます。通常のツールでは見つけることができない、RAM内で実行されるルートキットや隠しプロセス、マルウェアを検出する手順を解説します。
Posted inVirtualization
KVMで安全なMalware Labを構築する：隔離ネットワーク環境でのマルウェア解析
完全に隔離された仮想ネットワークを使ったKVM上の安全なmalware lab構築ガイド — インターネット接続なし、外部へのNATなし。libvirtによるisolatedネットワークの設定、スナップショットロールバック付きWindows VMの作成、そしてhostからtcpdumpでトラフィックをキャプチャしてマルウェアを感染リスクなしに解析する方法を解説します。
Posted inSecurity
Linuxマルウェア解析：strace、ltrace、サンドボックスを駆使した実践テクニック
Linux上の不審なファイルを不用意に実行してはいけません。実戦経験に基づき、straceやltrace、サンドボックス技術を用いて安全かつ効果的にマルウェアを解析する方法を解説します。