受講してきましたhttp://connpass.com/event/24282/マルウェア感染によるインシデントが発生した際に、マルウェアがどのように動作し、どのような被害を及ぼすのかなどを調査するために必要となるマルウェア動的解析技術を座学、演習を通して学習します。ツール教えてもらった!案外、CTFにも役に立つかもしれないから、「お、これは」と思ったものを以下に紹介しますね。ファイル、レジストリ、ネットワークの挙動を記録。WindowsAPIの呼び出し状況を確認。プログラムの挙動を調べる。https://remnux.org/大変勉強になりました!スタッフの皆様、講師のお二方、ありがとうございました。ノートとマウスパットを頂いております。ありがたやありがたや。