解析

数千台のエンドポイントに、たった一つのクエリ。無料・オープンソースのDFIR／脅威ハンティング基盤「Velociraptor」を日本語で徹底入門。VQL（クエリ言語）の基礎、3つの始め方、インシデント対応での実務シナリオ、KAPE・EDRとの使い分けまで、防御者の視点でやさしく解説します。

ログから攻撃を見つける“検知の共通語”Sigmaを日本語で徹底入門。YAMLルールの読み方・書き方（selection/condition/修飾子）、pySigmaでのSIEM変換、検知エンジニアリングの実践、そして日本発のHayabusaでの始め方まで。防御者のための検知ルール入門です。

ログは消せても、流れた通信は嘘をつかない。Wiresharkでパケットから攻撃を読み解く実践ガイド。キャプチャと2種類のフィルタの違い、ディスプレイフィルタの型、C2ビーコン・データ持ち出しの検知、統計機能、tsharkでの自動化まで、防御者の視点でやさしく解説します。

前回の記事では、Maltegoの基本概念・エンティティ・Transformの仕組みから、OSINT調査・ペネトレーションテスト・APT追跡・クリプト犯罪捜査まで幅広く解説しました。今回はその続編として、まだ紹介していない「知られざる応用領域」を深掘りします。

データ分析の手法を「目的別」に13種類まとめました。現状把握から未来予測・異常検知・戦略立案まで、どの手法をいつ使うべきかをひとことで解説。初心者にもわかりやすいガイドです。

ナレッジグラフ・スキルツリー・サンキー図など16種のデータ可視化手法を「目的」と「ユーザー体験」で分類。どの図をどんな場面で使えばいいか、初心者でも一発で選べる完全ガイド。

ローカルHDDの代わりにクラウド上に残るログをどう調査・解析するか。 AWS CloudTrail・Azure Monitor・GCP Audit Logsを使ったインシデント調査の手順と課題を初心者にも分かるよう完全解説。

Windowsのタスクマネージャを使いこなせば、PCの異常やマルウェアを自分で発見できます。 基本の使い方から、サイバーセキュリティのプロが実践する解析手法まで初心者向けに完全解説。

MaltegoのTransform・エンティティの仕組みからOSINT調査・APT追跡・クリプト犯罪捜査まで応用7選を完全解説。CE版の始め方も紹介。

FTK Imager・Autopsy・Magnet AXIOM・Volatility・Wiresharkの使い方を初心者向けに解説。プロ現場の三段構成とメモリ・パケット解析の応用まで完全網羅。