基本的なフォレンジック手法

Tip

AWS Hackingを学び、実践する:HackTricks Training AWS Red Team Expert (ARTE)
GCP Hackingを学び、実践する: HackTricks Training GCP Red Team Expert (GRTE)
Az Hackingを学び、実践する: HackTricks Training Azure Red Team Expert (AzRTE) HackTricks Trainingの全カタログ を閲覧して、評価トラック（ARTA/GRTA/AzRTA）と Linux Hacking Expert (LHE) を確認してください。

HackTricksをサポート

イメージの作成とマウント

Image Acquisition & Mount

マルウェア解析

これはイメージを取得したら必ず最初に行うべき手順ではありません。ただし、ファイル、ファイルシステムイメージ、メモリイメージ、pcapなどを持っている場合、これらのマルウェア解析手法を独立して使用できます。したがって、これらの操作を念頭に置いておくと良いです：

Malware Analysis

イメージの調査

デバイスのforensic imageが与えられた場合、使用されているパーティションやファイルシステムを解析し、潜在的に興味深いファイル（削除済みのものも含む）を復元することから始められます。方法は以下を参照してください：

Partitions/File Systems/Carving# 基本的なフォレンジック手法

イメージの作成とマウント

Image Acquisition & Mount

マルウェア解析

これはイメージを取得したら必ず最初に行うべき手順ではありません。ただし、ファイル、ファイルシステムイメージ、メモリイメージ、pcapなどを持っている場合、これらのマルウェア解析手法を独立して使用できます。したがって、これらの操作を念頭に置いておくと良いです：

Malware Analysis

イメージの調査

デバイスのforensic imageが与えられた場合、使用されているパーティションやファイルシステムを解析し、潜在的に興味深いファイル（削除済みのものも含む）を復元することから始められます。方法は以下を参照してください：

Partitions/File Systems/Carving

使用されているOSやプラットフォームによって、検索すべき興味深いアーティファクトは異なります：

Windows Artifacts

Linux Forensics

Docker Forensics

Ios Backup Forensics

特定のファイルタイプやソフトウェアの詳細解析

非常に疑わしい****ファイルがある場合、そのファイルを作成したファイルタイプやソフトウェアに応じて、いくつかのトリックが有効な場合があります。
興味深いトリックを学ぶには次のページを読んでください：

Specific Software/File-Type Tricks

特に以下のページを挙げておきます：

Browser Artifacts

メモリダンプの解析

Memory dump analysis

Pcapの解析

Pcap Inspection

アンチフォレンジック技術

アンチフォレンジック技術の使用が考えられることを念頭に置いてください：

Anti-Forensic Techniques

脅威ハンティング

Baseline Monitoring

特定のファイルタイプやソフトウェアの詳細解析

非常に疑わしい****ファイルがある場合、そのファイルを作成したファイルタイプやソフトウェアに応じて、いくつかのトリックが有効な場合があります。
興味深いトリックを学ぶには次のページを読んでください：

Specific Software/File-Type Tricks

特に以下のページを挙げておきます：

Browser Artifacts

メモリダンプの解析

Memory dump analysis

Pcapの解析

Pcap Inspection

アンチフォレンジック技術

アンチフォレンジック技術の使用が考えられることを念頭に置いてください：

Anti-Forensic Techniques

脅威ハンティング

Baseline Monitoring

Tip

AWS Hackingを学び、実践する:HackTricks Training AWS Red Team Expert (ARTE)
GCP Hackingを学び、実践する: HackTricks Training GCP Red Team Expert (GRTE)
Az Hackingを学び、実践する: HackTricks Training Azure Red Team Expert (AzRTE) HackTricks Trainingの全カタログ を閲覧して、評価トラック（ARTA/GRTA/AzRTA）と Linux Hacking Expert (LHE) を確認してください。

HackTricksをサポート