@port139 Blog

基本的にはデジタル・フォレンジックの技術について取り扱っていますが、記載内容には高確率で誤りが含まれる可能性があります。

2014-02-24から1日間の記事一覧

IOCによりメモリ内のプロセスを定義してみる練習

昨日の続きになりますが、RedLineでプロセス一覧を確認した中に、svchost.exe経由の高い権限で実行されているiexplore.exeがありました。 Redlineではプロセスの親子関係をツリー状態(階層)で表示してくれますので、注意深く見ていけば気がつくかもしれま…