11章

Appendix

レジストリ解析用ツール

• CDIR公式サイト
  • https://www.cyberdefense.jp/products/cdir/
• CDIR公式Github： CDIR-C（CDIR Collector）
  • https://github.com/CyberDefenseInstitute/CDIR
• CDIR公式Github： CDIR-A（CDIR Analyzer）
  • https://github.com/CyberDefenseInstitute/CDIR-A
• RegRipper
  • https://github.com/keydet89
• Registry Explorer、RECmd、ShellBags Explorer 他（Eric Zimmerman's Tools ）
  • https://ericzimmerman.github.io/
• Autoruns for Windows
  • https://docs.microsoft.com/en-us/sysinternals/downloads/autoruns

レジストリ関連情報

• 上級ユーザー向けの Windows レジストリ情報
  • https://learn.microsoft.com/ja-jp/troubleshoot/windows-server/performance/windows-registry-advanced-users
• RunOnce
  • https://docs.microsoft.com/ja-jp/windows/win32/setupapi/run-and-runonce-registry-keys
• レジストリ・キーの最終更新日時を調べる
  • https://www.atmarkit.co.jp/fwin2k/win2ktips/1109regupdate/regupdate.html
• nisargsuthar / RegistryForensicsCheatSheet
  • https://github.com/nisargsuthar/RegistryForensicsCheatSheet
• SANS DFIR POSTER Windows Forensic Analysis
  • https://www.sans.org/posters/windows-forensic-analysis/

マルウェアの永続化調査関連情報

• 攻撃者の行動を追跡せよ - 行動パターンに基づく横断的侵害の把握と調査 -
  • https://www.jpcert.or.jp/present/2018/20171109codeblue2017_ja.pdf
• At コマンドを使用してタスクをスケジュールする
  • https://docs.microsoft.com/ja-jp/troubleshoot/windows-client/system-management-components/use-at-command-to-schedule-tasks
• schtasksコマンド
  • https://docs.microsoft.com/ja-jp/windows-server/administration/windows-commands/schtasks
• Common malware persistence mechanisms
  • https://www.infosecinstitute.com/resources/malware-analysis/common-malware-persistence-mechanisms/
• Mitre Att&ck | techniques | T1547/001 | Boot or Logon Autostart Execution: Registry Run Keys / Startup Folder
  • https://attack.mitre.org/techniques/T1547/001/