基本的なフォレンジック手法

Reading time: 4 minutes

イメージの作成とマウント

Image Acquisition & Mount

マルウェア分析

これはイメージを取得した後に最初に行うべきステップではありません。しかし、ファイル、ファイルシステムイメージ、メモリイメージ、pcapなどがある場合は、このマルウェア分析技術を独立して使用できますので、これらのアクションを念頭に置いておくことが重要です：

Malware Analysis

イメージの検査

デバイスのフォレンジックイメージが提供された場合、パーティションやファイルシステムを分析し、潜在的に興味深いファイル（削除されたものも含む）を回復し始めることができます。方法を学ぶには：

Partitions/File Systems/Carving

使用されるOSやプラットフォームによって、異なる興味深いアーティファクトを検索する必要があります：

Windows Artifacts

Linux Forensics

Docker Forensics

特定のファイルタイプとソフトウェアの深い検査

非常に疑わしい****ファイルがある場合、ファイルタイプとそれを作成したソフトウェアに応じて、いくつかのトリックが役立つかもしれません。
興味深いトリックを学ぶには、以下のページをお読みください：

Specific Software/File-Type Tricks

特に言及したいページがあります：

Browser Artifacts

メモリダンプの検査

Memory dump analysis

Pcapの検査

Pcap Inspection

アンチフォレンジック技術

アンチフォレンジック技術の使用の可能性を念頭に置いてください：

Anti-Forensic Techniques

脅威ハンティング

Baseline Monitoring