実践 メモリフォレンジック ―揮発性メモリの効果的なフォレンジック分析

まえがき

　メモリフォレンジックは、事故対応からマルウェア解析に至るまで、幅広い領域に応用できる強力な技術です。調査者にとっては、メモリは揮発性データの重要な情報源です。調査対象端末の利用者の挙動を解析するための手がかりになるだけではなく、マルウェアの行動分析に役立ちます。そして時には、巧妙な標的型攻撃の謎を解く重要な鍵になります。

　本書は、メモリフォレンジックの概念に関する話題から始まり、無償ツールによるマルウェアの補足や解析の手法といった高度な技術の概念を解説します。マルウェアによる事故や複雑な標的型攻撃を調査して対応するための必要な技術が身に付くように、実際の事故から得られたメモリイメージを用いた解説により、実践的な知識が身に付くように構成しています。Windows、Linux、macOSの内部について触れ、メモリフォレンジックによる調査にとって重要な概念や技術を記述しています。

　本書を読み終える頃には、メモリフォレンジックの全体像を把握して、様々なツールを使いこなせるようになっているでしょう。メモリダンプを作成して解析することで、ユーザの挙動を調査し、マルウェアの痕跡や攻撃者の行動を再構築できる技術が身に付きます。

想定する読者

　本書の読者として、事故対応者、デジタルフォレンジックの専門家、サイバーセキュリティのアナリスト、システム管理者、マルウェア解析者、学生、そしてこれからメモリフォレンジックを学びたい好奇心旺盛なセキュリティ専門家を想定しています。本書は、読者がマルウェアとその動作に関する基本的な概念を理解していることを前提として記述しています。OSの内部に関する知識は前提としていませんが、本書を読み進める上で役立つでしょう。本書を読み進める上で必要になるOSに関する知識は、必要に応じて補足しています。 ...