2014-03-25から1日間の記事一覧
APT.IMG でまだ確認してない点としてレジストリ情報があります。 Volatility にはレジストリ関連のプラグインがありますので、それらの結果を確認しておきたいと思います。 まず、hivelist プラグインを使い、メモリ上での配置状況を確認してみます。 Virtua…
APT.IMG でまだ確認してない点としてレジストリ情報があります。 Volatility にはレジストリ関連のプラグインがありますので、それらの結果を確認しておきたいと思います。 まず、hivelist プラグインを使い、メモリ上での配置状況を確認してみます。 Virtua…