ログ分析– tag –
セキュリティインシデント対応やシステム監査で行うログの調査・分析に関する記事。
Linux／Windowsのログ確認、awkやgrepを用いた解析手法、攻撃の兆候検出など、実践的なログ分析の基礎をまとめています。
-
ファイル名にRLOが使われていたらRecentのLNKファイルもRLO表記になるの？
はじめに Microsoft Defender for Endpoint（MDE）でRLOに関連する検知が発生した際、RecentのLNKファイルにもRLOを含むファイル名がログ上で確認された事例があると聞き、今回の検証を実施。 検証の目的 セキュリティ製品上のログ分析において、RLOを含む... -
Chrome DevTools による簡易調査メモ
はじめに 不審サイトの調査などで Chrome DevTools をよく使うので自分用メモ。ここでは概要をつかむための簡単な解説だけ。詳細はいずれ別記事で書けたら書く。 DevTools とは DevTools（デブツールズ）は、Webブラウザに標準搭載されている「開発者向け... -
初心者向けawkコマンドの使い方
awkコマンドとは awk（オーク）はテキストを1行ずつ読みながら、1行をいくつかの列（フィールド）に分けて読む・抜き出す・加工するためのコマンド。たとえば、ログの「3列目だけ取りたい」時にawkが便利。 awkの基本構文 awk の基本構文は以下。 awk 'パ...
1