14章

Appendix

イベントログ／PowerShell解析ツール

• Log Parser 2.2 日本語版
  • https://www.microsoft.com/ja-JP/download/details.aspx?id=24659
• Log Parser Studio
  • https://techcommunity.microsoft.com/t5/exchange-team-blog/introducing-log-parser-studio/ba-p/601131
• CyberChef
  • https://gchq.github.io/CyberChef/

PowerShell関連情報

• PowerShell － コマンドレット（Microsoft社サイト）
  • https://docs.microsoft.com/ja-jp/powershell/scripting/lang-spec/chapter-13?view=powershell-7.2
• PowerShell モジュール ブラウザー（モジュールとコマンドレットのリファレンス検索）
  • https://docs.microsoft.com/ja-jp/powershell/module/

WMI、Shimcache／Amcache（レジストリハイブ）解析ツール

• PyWMIPersistenceFinder（Python版）
  • https://github.com/davidpany/WMI_Forensics
• Autoruns for Windows（永続化解析）
  • https://docs.microsoft.com/en-us/sysinternals/downloads/autoruns
• Registry Explorer（Eric Zimmerman's Tools ）
  • https://ericzimmerman.github.io/

WMI関連情報

• Windows Management Instrumentation（Microsoft社サイト）
  • https://docs.microsoft.com/ja-jp/windows/win32/wmisdk/wmi-start-page
• Persistence – WMI Event Subscription
  • https://pentestlab.blog/2020/01/21/persistence-wmi-event-subscription/