「{tag}」タグの記事

「{tag}」タグの記事: #anti-forensics

2026/5/27

未割り当て領域、pagefile、メモリからの EVTX レコードのシグネチャカービング。そして、ライブログに必要なものが欠けているときに、不正形式チャンクを上手に扱うツール群。

2026/5/27

攻撃者が Windows イベントログをどうクリアするか、ディスク上と転送チャネルにどんな証拠が残るか、そして wevtutil cl と Invoke-Phant0m のようなスレッド停止ツールの違い。