通信フォレンジック
Pro会員限定中級約30分5レッスン
全通信の確認・外部への確立済み接続の発見・C2サーバーの特定・通信とプロセスの紐付け。ネットワークの動きから侵入を暴きます。
対象者: 通信レベルの調査力を付けたい方
前提知識: プロセスフォレンジック 修了程度
この教材を終えると、できるようになること
- netstat -tunp で待ち受けと接続を一覧し、通信の全体像を把握できるようになる。
- ESTABLISHED状態の通信に注目し、外部との現行通信を発見できるようになる。
- netstat の通信先から、C2サーバーの外部IPを特定できるようになる。
- netstat のPID列から、C2通信を行っているプロセスを特定できるようになる。
修了後の姿: 侵入の痕跡調査や権限の点検を手順立てて行える、セキュリティ意識の高い運用者へ。
Chapter 1通信を深く調べる
確立された通信・C2サーバー・通信とプロセスの紐付けを暴きます。
Chapter 2確認クイズ
通信フォレンジックの理解度をチェック。