運用記憶體鑑識探查CROSS-SITE SCRIPTING攻擊之數位證據

10.29428/9789860544169.201801.0165

左瑞麟；莊禾暘；黃翔偉；黃彥哲；王旭正

Cross-Site Scripting(XSS) ； 無痕瀏覽 ； 記憶體鑑識

NCS 2017 全國計算機會議

2017（2018 / 01 / 01）

882 - 887

繁體中文

由於網路社會的匿名性，沒有人知道螢幕彼端的人是誰，因此只需搜集一些他人的基本資料，每個人都可以冒用他人的身分，進行非法行為。類似的身分竊盜行為，早已層出不窮。而且近年來個人隱私意識高漲，大家對於隱私安全的議題也越加重視，許多匿蹤技術因此快速發展。但不法份子若利用匿蹤技術進行駭客攻擊時，如何找出具有證據能力之數位證據，並發現真正的幕後黑手，是一大重要議題。本文將針對利用Cross-Site Scripting 進行攻擊的攻擊端主機進行數位鑑識，以記憶體鑑識的鑑識方法，證明攻擊端之不法行為，串聯整起資安攻擊事件。