正常ログ正常ログを調べてから攻撃を再現できます。
演習設定・ログの持ち出し
入門は正常ログと比較。実践は権限・過去ログ・大量ログを扱います。シードを変えるとIPが変わり、設定ごとに進捗を保存します。
最初の一歩
調査依頼と環境情報
ここで扱うファイルは仮想です。実際のOSやサーバーは起動しません。PC上のファイルやネットワークにはアクセスしません。
ログをたどる。根拠をつかむ。
Linuxコマンドで、ログ分析の練習。 インストール・アカウント・外部通信は不要です。
合成ログ / コマンドの一部を再現入門は正常ログと比較。実践は権限・過去ログ・大量ログを扱います。シードを変えるとIPが変わり、設定ごとに進捗を保存します。
ここで扱うファイルは仮想です。実際のOSやサーバーは起動しません。PC上のファイルやネットワークにはアクセスしません。