証拠保全実技

この教材を終えると、できるようになること

• ✓証拠保全が調査より先に来る理由を理解し、揮発性の高い情報を説明できる。
• ✓cp でログファイルを別名にコピーし、元ファイルが変わっても証拠が残る状態を作れる。
• ✓tee を使い、ps aux の結果を画面表示しつつファイルにも記録できる。
• ✓netstat の結果を tee で保全し、C2への通信の証拠を残せる。

修了後の姿: 侵入の痕跡調査や権限の点検を手順立てて行える、セキュリティ意識の高い運用者へ。