Windowsパソコンに残る痕跡

デジタルフォレンジックという技術では、Windowsパソコンに残る様々な痕跡を調べ上げ、malwareに感染した経緯や、内部不正の証拠を暴き出します。

と言うと、と～っても難しく感じますが、割とレベル感はあって、出来そうなものはできそうということもあります。

例えば、SANS（さんず）では、何を調べるべきかについてリストアップしたポスターを無償で配布してくれています。
https://www.sans.org/security-resources/posters/windows-forensic-analysis/170/download

RegripperやMiTeC Windows Registry File Viewer、CDIR-A、autopsy などを使って調べていけば、結構ネタは見つかるものです。

体型的に学ぼうと思うと、SANS408->508などがいいのかなと思いますが、受講料高すぎでチャレンジ出来てません。
その代わり？LACさんの研修をいくつか受けてますが、やればやるほど奥深くキリがない感じが、この業界の参入障壁になっているのかもと思いました。

CTFで撃沈（2度目）

件のCTF、昨日の23:59:59で終了しました。

結果は50位ちょい上と、なんちゃってセキュリティ技術屋の割には振るわず...。CTF≠実業務とはいえ、勉強不足が露呈しました。
※開始が一週間が送れちゃったのが痛かったか...と言い訳したいけどダメですね。＼(^o^)／オワタ

でも、連日AM3時くらいまで戦ったから、やり切った感もあります。
てか、脳が固いのは最早仕方ないにしても、もっとバイナリ＆デバッガ＆ディスアセンブル勉強しよう。

詳しい内容は決まりで言えないのですが、shamirの秘密分散法のK(3,4)（閾値３、メンバー４）の問題が出て、1人秘密を失っちゃったけど復元しなさいという問題でした。
というか、単なる3元2次連立方程式(y=ax**2+bx+cで、x,yは既知の公開情報)を解くだけで、いわば中学校レベルの問題なのですが、42のオサーンには加減算が難しかったらしく、計算ミス連発。
どーしても合わない（ホントは超簡単なケアレスミス...）という状況で２～３日引っ張ってしまいました。

最後はどうにか解けましたが、ホント、アホですな。恥ずかしい...。（T∀T）

CTF

親会社主催のCTF(Capture the flag)が始まり、ほそぼそと始めたけど、脳みそが固くてなかなか問題が解けないという事態に直面中です。

サイバー系のCTFって、やはりマニアックというか、一般の人お断りなところも無きにしも非ずではありますが、解ける問題もありますし、Google先生で検索すると、解法が出ていたりもします。

フォレンジックやセキュリティ診断などにも役立つので、一般の方もチャレンジしてみる価値はあるかも。
脳トレ代わりですね。（´∀`）

ksnctfさんなど、常設のものもチラホラあるので、皆さんもチャレンジしてみてはいかがでしょうか？
セキュリティの知識というよりも、コンピューター（特に機械語レベルの技術）やネットワークの総合力が問われる問題が多いかなと思います。