タイムラインを組む
Plus会員限定入門約30分5レッスン
時系列での並べ直し・侵入経路の特定・攻撃者の行動の再構成・居座り手口の見抜き。攻撃の全体像を1本の時間軸に組み上げます。
対象者: 侵害調査の組み立て方を学びたい方
前提知識: 侵入の痕跡を追う 修了程度
この教材を終えると、できるようになること
- コマンド履歴を時系列で読み、攻撃の流れを物語として再構成できるようになる。
- ログから侵入経路(総当たり成功など)を特定できるようになる。
- 履歴から攻撃者が侵入後に行った具体的な操作を特定できるようになる。
- chmodによる実行可能化など、攻撃者が居座るための操作を見抜けるようになる。
修了後の姿: 不審なログインや不要な公開ポートに自分で気づける「守りの目」が持てるようになります。
Chapter 1タイムラインを組む
侵入経路・攻撃者の行動・居座りの手口を、時系列で再構成します。
Chapter 2確認クイズ
タイムライン構築の理解度をチェック。