2026-06

JWT偽造・ECBパターン照合・ログ相関分析。これまでの実践編で別々に学んだ3つの技術を、1つの侵入シナリオの中で順番に繋ぎます。1つの手がかりだけでは犯人にたどり着けません。3つすべてを正しい順番で繋いだときに、初めて答えが見えます。

フォレンジック実践編の最終話です。認証ログ・Webアクセスログ・ファイアウォールログという3種類の異なるログを、IPアドレスとタイムスタンプで突き合わせ、1つの侵入から情報流出までの一連の流れを再構築します。

フォレンジック実践編の始まりです。実行中のプログラムのメモリを写し取った「メモリダンプ」は、ファイルと違って構造がなく、ノイズの中に意味のある文字列が埋まっています。今回はflagがさらに複数の断片に分割され、順番もバラバラに散らばっています。

ブロック暗号には「動作モード」という、ブロックをどう繋いで暗号化するかのルールがあります。最も単純なECBモードは、同じ平文ブロックを常に同じ暗号文ブロックに変換してしまうため、暗号文を見るだけで平文の構造が漏れてしまいます。