やさい

KAPE／gkapeの高度な使い方を解説。カスタムTarget・Moduleの作成方法、バッチによる自動化、ログ解析、SIEM連携まで、デジタルフォレンジック調査を効率化する実践テクニックを中級〜上級者向けに紹介します。

gkape（GKEP / KAPEのGUI版）を初心者向けにわかりやすく解説。SANSが公開するデジタルフォレンジックツールの基本、アーティファクト収集の仕組み、ログや証拠データの可視化方法、実務での活用例まで詳しく紹介します。

正規表現（Regex）の基本から実践までを完全解説。個人情報（メール・電話番号・クレジットカード）の検出、ログ解析、SQLインジェクション対策など、サイバーセキュリティの現場で使われるパターンマッチング技術を具体例付きで紹介します。

LNK・ジャンプリスト解析、hiberfil.sysやpagefile.sysの証跡保全、Wi-Fi・Bluetooth履歴、ETWログ分析、マルウェア静的解析コマンドなど、実践的なデジタルフォレンジック手法を紹介。

MFT・inodeのファイルシステム解析、Auditdによる操作監査、クラウドCLIの履歴、プリンタやサムネイルの痕跡、SQLiteデータベース証跡など、Windows・macOS・Linuxで行う高度フォレンジック分析を紹介。

スマートフォン接続の証跡、ラテラルムーブメント検出、DNSキャッシュ解析、仮想マシン・コンテナの痕跡、PowerShell・スクリプト実行分析など、OS標準コマンドで行う実践フォレンジックを解説。

高度なフォレンジック調査をコマンドラインで実践。メール・クラウド証跡、Windowsレジストリ解析、隠蔽ファイル検出、カーネル異常の確認、アンチフォレンジックの発見まで実践的手法を徹底解説。

侵入や不正操作の痕跡はどこに残るのか。プログラム実行履歴、ブラウザ証跡、タイムライン再構築、ログ改ざん検出、リモートアクセス履歴などを調べるフォレンジックコマンドを徹底解説。