痕跡を読む
Plus会員限定入門約30分5レッスン
コマンド履歴・ダウンロード痕跡・認証失敗ログ・総当たり攻撃の読解。ログと履歴から「何が行われたか」を再構成する技術です。
対象者: ログから攻撃を読み解きたい方
前提知識: 怪しいものを見つける 修了程度
この教材を終えると、できるようになること
- .bash_history を確認し、過去のコマンドから状況を把握できるようになる。
- grep で履歴から wget/curl を抽出し、外部からの取得を特定できるようになる。
- error.log を確認し、繰り返す認証失敗から不正アクセスの兆候を読み取れるようになる。
- grep でアクセスログの401を抽出し、総当たり攻撃の兆候を見抜けるようになる。
修了後の姿: 不審なログインや不要な公開ポートに自分で気づける「守りの目」が持てるようになります。
Chapter 1痕跡を読む
コマンド履歴と各種ログから、攻撃者が何をしたかを読み解きます。
Chapter 2確認クイズ
痕跡の読解の理解度をチェック。