封じ込めと実践調査

この教材を終えると、できるようになること

• ✓kill でPIDを指定し、動いているマルウェアプロセスを停止できるようになる。
• ✓kill 後に ps aux で再確認し、プロセスが停止したことを検証できるようになる。
• ✓kill 後に netstat で再確認し、C2通信が切断されたことを検証できるようになる。
• ✓プロセス停止後にマルウェアファイルを削除し、再実行を防げるようになる。
• ✓ps・netstat・kill を順に使い、ライブ調査から駆除までの流れを実行できるようになる。
• ✓ライブ調査で特定したPID・C2を記録し、報告に使えるようになる。

…ほか 1 項目（レッスン一覧をご覧ください）

修了後の姿: 侵入の痕跡調査や権限の点検を手順立てて行える、セキュリティ意識の高い運用者へ。