japan.internet.com
japan.internet.com メンバーID
Twitter
Facebook
RSS
ピックアップ
2009年11月2日 13:40

JPCERT/CC、技術メモ「MACtime からわかるファイル操作」を公開

一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は、2009年11月2日、技術メモ「MACtime からわかるファイル操作〜MACtime 証跡リストの作成とその読み解き〜」(PDF)を公開した。

MACtime の調査ツールから得られる、ファイル操作の実行時刻やその順序などの情報は、サーバーへの不正侵入時の被害調査や手口調査、マルウエア等の不正なプログラムのファイル操作調査などの場面において、ファイル操作の意図や背景の推測に活用できる。

この技術メモでは、多くのファイルシステムにおいてファイル操作の実行時刻を記録している MACtime と、その調査ツールの活用方法を紹介している。

プリンター用
記事を転送
この記事をクリップ!
厳選した九州のお野菜とお米をお届け
厳選した九州のお野菜とお米をお届け 野菜の木では、老舗料亭 沙羅の木が厳選した九州のお野菜とお米をお届けします。 毎週、隔週での定期のご購入も可能です。 入会費、年会費、送料、荷造手数料は無料です。
注目のトピックス
Copyright 2012 internet.com K.K. (Japan) All Rights Reserved.