インシデント① Web シェル

この教材を終えると、できるようになること

• ✓アクセスログを手がかりに、外部から命令を受け取っている Web シェルを突き止められるようになる。
• ✓プロセス一覧から、Web サーバー経由で起動された不審なプロセスを特定できるようになる。
• ✓原本を動かさずに写しを取り、ハッシュで同一性を確かめられるようになる。
• ✓Web シェルを消しても置き直される仕掛け（cron）を特定できるようになる。
• ✓永続化の仕掛けを証拠として残したうえで削除し、消えたことを確かめられるようになる。
• ✓保全済みであることをハッシュで確かめてから、子プロセスの停止と本体の削除ができるようになる。

…ほか 1 項目（レッスン一覧をご覧ください）

修了後の姿: 攻撃を痕跡から理解し、検知・防御・ハードニングを設計して、インシデントを根本原因から再発防止まで導けるセキュリティエンジニアへ。