解析 🐧 Linuxのフォレンジック手法を解説
Linux フォレンジックの基本的な考え方(揮発性の順序)・メモリ・プロセス・ネットワークなど揮発性アーティファクトの取得方法・ログ・ファイルシステム・ユーザー活動など永続的アーティファクトの取得方法・bash 履歴・Cron・systemd など攻撃者がよく残す痕跡の見つけ方・代表的な解析ツール(Volatility・Autopsy・log2timeline・KAPE など)の使い方・トリアージスクリプトによる一括収集の自動化