やさしいサイバーセキュリティ

Burp Suite の HTTP History を読む際に注目すべき 6 つのアタックサーフェスカテゴリ と、レスポンスのステータスコードから読み取れる情報 を、実例を交えながら徹底解説

実行中のプロセスにJavaScriptコードを注入し、関数の呼び出し・引数・戻り値を監視・改ざんできる動的計装フレームワークです。Burp SuiteがHTTP通信を可視化するのに対し、Fridaは「アプリ内部の処理」を丸裸にします。

すべての通信を闇雲に追っても効率が悪いだけです。「どの通信に着目するか」を理解することが、実践的な分析の第一歩です。

ネットワークトラフィック分析：通信の中身を可視化する技術・Burp Suite：Webアプリケーションの脆弱性診断ツール・Frida：動的解析・ランタイムフッキングフレームワーク

Linux フォレンジックの基本的な考え方（揮発性の順序）・メモリ・プロセス・ネットワークなど揮発性アーティファクトの取得方法・ログ・ファイルシステム・ユーザー活動など永続的アーティファクトの取得方法・bash 履歴・Cron・systemd など攻撃者がよく残す痕跡の見つけ方・代表的な解析ツール（Volatility・Autopsy・log2timeline・KAPE など）の使い方・トリアージスクリプトによる一括収集の自動化

フォレンジック初心者必見！ジマーマンツールの全体像から、各ツールの役割、導入方法、そして実際の使い方まで、できるだけわかりやすく解説します。

SSHの仕組みと「なぜ安全なのか」の技術的な根拠・WindowsおよびMacからのSSH接続方法（複数手段を比較）・公開鍵認証の設定手順（最も安全な認証方式）・SSHのポートフォワーディング・多段SSH・SCPなど実践的な活用技術

WinSCPが「安全」である理由（プロトコルの違い）・公式サイトからの安全なダウンロード方法・インストールと初期設定の手順