「{tag}」タグの記事: #log-tampering

イベント ログ クリアと、生き残るギャップ

攻撃者が Windows イベント ログをどうクリアするか、ディスク上と転送チャネルにどんな証拠が残るか、そして wevtutil cl と Invoke-Phant0m のようなスレッド停止ツールの違い。