プロセスフォレンジック
Pro会員限定中級約30分5レッスン
全プロセスの精査・CPU異常の発見・プロセスの正体特定・実行ユーザーの確認。動いているものから侵入を暴く技術です。
対象者: プロセスレベルの調査力を付けたい方
前提知識: プロセスと通信の調査 修了程度
この教材を終えると、できるようになること
- ps aux で全プロセスを一覧し、システムで何が動いているかを把握できるようになる。
- ps aux の%CPUから、リソースを異常消費するプロセスを見つけられるようになる。
- ps aux のCOMMAND列から、プロセスが何を実行しているかを特定できるようになる。
- ps aux のUSER列から、プロセスの実行ユーザーが妥当かを判断できるようになる。
修了後の姿: 侵入の痕跡調査や権限の点検を手順立てて行える、セキュリティ意識の高い運用者へ。
Chapter 1プロセスを深く調べる
動いているプロセスから、CPUの異常・正体・実行ユーザーを読み解きます。
Chapter 2確認クイズ
プロセスフォレンジックの理解度をチェック。