インシデントレスポンス対応 - LIONTAILマルウェアフレームワークの分析

このプレゼンテーションでは、Scarred Manticoreが開発した革新的なマルウェアフレームワーク「LIONTAIL」に対するインシデントレスポンス手法を学びます。WindowsのHTTPドライバの非公開機能を悪用してメモリ常駐型ペイロードをロードする高度な攻撃手法の分析結果を確認できます。Windows Server HTTPメカニズムに焦点を当て、侵害されたネットワークでの攻撃活動を効果的に監視、分析、追跡するための特徴的な対策技術を習得しましょう。SANSのAPAC DFIRサミットの一環として提供される、高度なデジタルフォレンジックとインシデントレスポンスのスキルを向上させる35分間の講演です。