13章

Appendix

Log Parser Studio

• Log Parser （CUI）日本語版　ダウンロード
  • https://www.microsoft.com/ja-jp/download/details.aspx?id=24659
• Log Parser Studio（GUI）ダウンロード
  • https://techcommunity.microsoft.com/gxcuf89792/attachments/gxcuf89792/Exchange/16744/1/LPSV2.D2.zip
• 概要: Log Parser Studio
  • https://docs.microsoft.com/ja-jp/archive/blogs/exchange_jp/log-parser-studio
• Introducing: Log Parser Studio
  • https://techcommunity.microsoft.com/t5/exchange-team-blog/introducing-log-parser-studio/ba-p/601131

イベントログ調査関連

• Microsoftドキュメント｜ アカウントログオン イベント
  • https://docs.microsoft.com/ja-jp/windows/security/threat-protection/auditing/basic-audit-logon-events
• Microsoftドキュメント｜ ログオンの種類と説明
  • https://docs.microsoft.com/ja-jp/windows/security/threat-protection/auditing/event-4624
• JPCERT/CC ｜ PsExec 分析結果
  • https://jpcertcc.github.io/ToolAnalysisResultSheet_jp/details/PsExec.htm
• Microsoftドキュメント｜ スケジュールされたタスクの作成
  • https://docs.microsoft.com/ja-jp/windows/security/threat-protection/auditing/event-4698
• JPCERT/CC ｜ 攻撃者の行動を追跡せよ　（イベントログ削除の痕跡等）
  • https://www.jpcert.or.jp/present/2018/20171109codeblue2017_ja.pdf
• Windows Eventlog Analysis
  • https://www.forwarddefense.com/media/attachments/2021/05/15/windows-event-log-analyst-reference.pdf
• Get-WinEvent PowerShell cmdlet Cheat Sheet
  • https://wiki.sans.blue/Tools/pdfs/Get-WinEvent.pdf