Zarat https://blog.hatena.ne.jp/Zarat/ 4ensiX https://zarat.hatenablog.com/ Forensics apktool adb android Autopsy diskimage memory packet volatility 以前に、Forensics学ぶならTechnical - ENISAが良いというようなことを聞いていて遂に取り組む時が来た。以下は、インシデントレスポンス未経験な学生が取り組んだ覚書である。ときどき、取り組むタイミングによってモチベに差があったので本当に適当になってしまっている部分はご了承ください。正直、バリバリ解析するみたいなものではなく、管理ツールの使い方のようなトレーニングはあまり真面目に取り組んでいません。 取り組む前にやるべきこと Handbookは事前にDLしといた方が良い 見たいときに見れるように手元にあった方が良いし、リンク踏んでページ移動した場合とか一々読み込むよりは良いかと… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fzarat.hatenablog.com%2Fentry%2F2020%2F07%2F25%2F221335" title="Technical - ENISA を読んだ覚書 - 4ensiX" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> https://cdn-ak.f.st-hatena.com/images/fotolife/Z/Zarat/20200721/20200721161852.png Hatena Blog https://hatena.blog 2020-07-25 22:13:35 rich https://zarat.hatenablog.com/entry/2020/07/25/221335 1.0 100%