CDIR-L CE Web版 利用マニュアル

動作環境(推奨)

• ローカルストレージ対応のWebブラウザ
  • Google Chrome、Mozilla Firefox、Microsoft Edge、Opera、Safari 等

演習データについて

• CDIR-L CEには演習データは付属しません。演習（Hands-on、Mission）の実施をご希望の場合は、CDIR-L Complete(有償)をお求めください。
• 演習における解析で使用するツールは、WebBookの学習テキストに記載された案内に従い、適宜必要に応じて各ツールの公式サイトからダウンロード／セットアップして下さい。最低限セットアップが必要となる解析ツールは次のとおりです（いずれも無償利用可能）。
  • CDIR-C ：ファストフォレンジック用証拠保全
    • https://www.cyberdefense.jp/products/cdir.html
  • CDIR-A ：ファストフォレンジック用各種アーティファクト解析
    • https://github.com/CyberDefenseInstitute/CDIR-A
  • FTK Imager ：ディスクイメージの取得および解析
    • https://www.exterro.com/ftk-imager
  • Detect-It-Easy ：マルウェア検体等の実行ファイル表層解析
    • https://github.com/horsicq/DIE-engine/releases
  • UPX ：マルウェア検体等のパック／アンパック
    • https://upx.github.io/
  • Strings ：バイナリファイル内の文字列抽出
    • https://docs.microsoft.com/ja-jp/sysinternals/downloads/strings
  • PECmd ：プリフェッチファイル解析
    • https://www.sans.org/tools/pecmd/
  • Log Parser （CUI）日本語版 ：イベントログ解析
    • https://www.microsoft.com/ja-jp/download/details.aspx?id=24659
  • Log Parser Studio（GUI） ： イベントログ解析用GUI （動作には上記Log Parserが必要）
    • https://techcommunity.microsoft.com/gxcuf89792/attachments/gxcuf89792/Exchange/16744/1/LPSV2.D2.zip
  • CyberChef ：マルチエンコーダ・デコーダ（BASE64デコードやURLデコード等に使用）
    • https://gchq.github.io/CyberChef/
  • BrowsingHistoryView ：各種WebブラウザのWebヒストリー解析
    • http://www.nirsoft.net/utils/browsing_history_view.html
  • ChromeCacheView ：Google Chromeのキャッシュリスト解析
    • http://www.nirsoft.net/utils/chrome_cache_view.html
  • MS ExcelやLibreOfficeのCalc等、表計算ソフト（CSVファイル解析に使用）
    • ※ LibreOfficeを推奨 --> https://ja.libreoffice.org/

学習スコア

• 学習スコアは、サイドバーの「学習スコア確認」をクリックして参照できます。
• 学習スコアのデータは、各Webブラウザのローカルストレージに保存されます。そのため、利用するPC・スマートフォン等のデバイスを変更した場合や、同じデバイスでもWebブラウザを変更した場合は、データが引き継がれません。
• Webブラウザのキャッシュや履歴をクリアしても、ローカルストレージのデータはクリアされません。