タグ: メモリフォレンジック

cyberpress.org 2026年8月10日 18:57

Interlock ランサムウェア、Volatility3とWinPmemを悪用しWindowsメモリから認証情報を窃取

Interlockランサムウェアの攻撃者が、正規のフォレンジックツールであるVolatility3とWinPmemを悪用し、侵害したシステムからWindowsメモリを収集して認証情報を抽出していることが確認されました。 この活動は、2026年3月にSophos Emergency Incident Responseが

meterpreter.org 2026年1月10日 19:54

ディープ・カーネル可視性：究極のWindowsプロファイリングツール「Surveyor」を解き明かす

Surveyor 高度なWindowsカーネル解析およびシステムプロファイリング...