IT用語集 › セキュリティ › レニー・ゼルツァー
マルウェア解析を、習得に十年かかる技ではなく、一週間で学べるものにしたセキュリティ講師。
ゼルツァーはマルウェアのリバースエンジニアリングを扱うSANSの講座を書いた。決まった手順を教える内容で、まず隔離したラボで検体を動かして挙動を観察し、そのあとで初めて逆アセンブラで開く。2003年にはエド・スクーディスと『Malware: Fighting Malicious Code』を共著している。
2010年に公開したREMnuxは、不正な文書、JavaScript、実行ファイルを解剖するツールをあらかじめ詰め込んだLinuxディストリビューションだ。狙いは実用的で、解析環境の構築そのものが壁になり、始める前に諦める人が多かったからである。のちに企業のCISOも務めた。