有用なデータが残されていないかを確かめるのがよいということのよう。インシデントレスポンスの初動対応で端末からデータを取得するのに利用できそうなツールをいくつか試してみました。まとめてみた「フォレンジックに手を出してみたいけれど解析できるようなイメージデータがない」というときによさそうなイメージデータを集めました。シナリオと解答付きのものを優先して集めています。使った際に、怪しい接続先が見つかってもプロセスIDが「-1」となってしまっている場合があります。発表でさらっと紹介されていました。フォレンジックに関するスクリプト群が公開されていました。TLを眺めていたら以下の記事を見かけた。ブラウザによって異なるというもの。面白かったので手元の環境でも試してみた。外部から取得したファイルなどに付与され、ファイル起動時に警告を表示する/しないの判断などに利用されている。動かすもっと見る人気の記事アクセスの多い記事スターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。