iT邦幫忙

虎虎
iT邦研究生 5 級 ‧ 點數 1693
國防理工大學 資訊工程研究所 屏東大學資訊工程系
167800
累計瀏覽數
站內簡訊 追蹤

鐵人檔案

2023 iThome 鐵人賽
回列表
Security

故事從撿到一顆硬碟開始 系列

原訂題目–建置基於開源套件資安事件自動化分析系統
如何免費進行資訊安全事件分析 ((咦？

鐵人鍊成 ｜ 共 30 篇文章 ｜ 19 人訂閱 訂閱系列文 RSS系列文
0 Like 0 留言 275 瀏覽
DAY 11

[Day11] Eric Zimmerman tools

Eric Zimmerman是一位知名的數位鑑識專家，他建立了多個免費的數位鑑識工具被全球的鑑識社群廣泛使用，主要用於Windows相關的鑑識分析，包含檔案、登...

2023-09-25 ‧ 由 虎虎 分享
0 Like 0 留言 367 瀏覽
DAY 12

[Day12] NirLauncher

我家最近工作量爆增囉…看來今天又是加班的日子…我知道內容有點水啦…之後再來補囉… NirLauncher NirLauncher is a package of...

2023-09-26 ‧ 由 虎虎 分享
0 Like 0 留言 129 瀏覽
DAY 13

[Day13] 資源轉檔

沒錯！資源收集完之後呢！為了後續的圖形化或是易於識別，就是要轉檔啦！將其資源以及開源工具對照後，以程式將其進行自動化轉檔，以加速分析時效： 資源 工具 作...

2023-09-27 ‧ 由 虎虎 分享
0 Like 0 留言 187 瀏覽
DAY 14

[Day14] 資源路徑

大家中秋節快樂 ❤ 資源與路徑對應如下，如果有相關的內，陸陸續續再放上來～ Startup Folder \Users\AppData\Roaming\Mic...

2023-09-28 ‧ 由 虎虎 分享
0 Like 0 留言 206 瀏覽
DAY 15

[Day15] 中秋限定

中秋節限定！！！HITCON GIRLS DFIR 組 Dylan 教練最近寫的小玩具！！！ 歡迎試玩 ❤https://github.com/dylanwu...

2023-09-29 ‧ 由 虎虎 分享
0 Like 0 留言 154 瀏覽
DAY 16

[Day16] Windows 10 Timeline

後續根據分析結果，Windows 10 版本內建時間軸圖形化介面功能 ，若時間軸不足以追蹤攻擊鏈，則輔以log2timeline以及Timeline Explo...

2023-09-30 ‧ 由 虎虎 分享
0 Like 0 留言 151 瀏覽
DAY 17

[Day17] log2timeline

log2timeline Plaso Project是專門從事數位鑑識和事件回應的資訊安全專家組成的團隊，其中log2timeline 最初由 Kristinn...

2023-10-01 ‧ 由 虎虎 分享
0 Like 0 留言 149 瀏覽
DAY 18

[Day18] Timeline Explorer

在資安事件分析時，Timeline Explorer 為時間軸資訊分析提供了一個全面、高效且高度整合的系統，用於搜尋不同資源的時間線軸資訊，並可以輕鬆過濾、分組...

2023-10-02 ‧ 由 虎虎 分享
0 Like 0 留言 148 瀏覽
DAY 19

[Day19] 實驗環境

本章將針對自動化資安事件分析系統的實際運作進行詳細呈現，並且藉由多種真實的資訊安全事件，例如勒索病毒攻擊、網頁攻擊以及透過網路釣魚的社交工程事件，來評估其系統效...

2023-10-03 ‧ 由 虎虎 分享
0 Like 0 留言 140 瀏覽
DAY 20

[Day20] Case01：勒索軟體攻擊事件：執行足跡

在進行勒索軟體的事件分析時，大部份的情境都是已感染的端點電腦或連線裝置的內容，均已被病毒加密；在分析事件時，會以加密發生的時間點作為初步調查的第一線索。 但一...

2023-10-04 ‧ 由 虎虎 分享
虎虎的鐵人檔案
虎虎的收藏
虎虎的追蹤
虎虎的Like
虎虎的紀錄
虎虎的訂閱列表