被害範囲を確定する
Plus会員限定入門約30分5レッスン
影響ファイルの特定・複数ログの突き合わせ・IoCでの横展開・改ざん確認。「どこまでやられたか」を確定させる調査技術です。
対象者: 被害調査を正確に行いたい方
前提知識: タイムラインを組む 修了程度
この教材を終えると、できるようになること
- find で攻撃により置かれたファイルを特定し、被害範囲を把握できるようになる。
- error.log と access.log を突き合わせ、同一犯の裏付けを取れるようになる。
- 特定したIoC（不審IP）を手がかりに、他の痕跡を横断的に探せるようになる。
- history -c などの隠蔽工作の有無を確認し、証拠の信頼性を評価できるようになる。
修了後の姿: 不審なログインや不要な公開ポートに自分で気づける「守りの目」が持てるようになります。
Chapter 1被害範囲を確定する
影響を受けたファイル・ログ・IoCの横展開で、被害の広がりを見極めます。
Chapter 2確認クイズ
被害範囲の確定の理解度をチェック。