Category: Windows

Windows の重要なプロセスのメモ

Posted on by Tony3

最終更新日時 (UTC): 2022-01-11 08:05Windows の重要なプロセスのメモ。 この記事はThe Art of MEMORY FORENSICS (Wiley出版) P.154 - 155の内容を自分なりにまとめたもの。

WOW64のメモ

Posted on by Tony3

最終更新日時 (UTC): 2021-11-08 08:57WOW64についてのメモ。

RDPのメモ

Posted on by Tony3

最終更新日時 (UTC): 2025-04-05 03:46WindowsのRDP (Remote Desktop Services) についてのメモ。 RDP関連のイベントを調査するときはshellbagの確認も忘れずに行いたい。(RDPのセッション中にユーザーがExplorerでフォルダにアクセスしたり、フォルダやファイルの一覧を閲覧している可能性が高いため)

Windowsの永続化メカニズムのメモ

Posted on by Tony3

最終更新日時 (UTC): 2026-03-18 14:18Windowsの永続化メカニズムについてのメモ。Windowsの永続化メカニズムは多岐に渡るが、個人的に押さえておきたいものをまとめた。

DLL Search Order Hijacking vs DLL Side-Loading

Posted on by Tony3

最終更新日時 (UTC): 2025-04-05 03:47DLL Search Order HijackingとDLL Side-Loadingの違いについてのメモ。 どちらも正規の実行ファイルに悪意のあるDLLを読み込ませるという点は共通しているが、そこに至るまでの原理は厳密には異なる。 両者の違いについて自分なりに調べてまとめてみた。 ※ただし、近年では単純にEXEファイルが同一ディレクトリに存在する悪意のあるDLLをロードしていた場合、DLL Side-Loadingと呼称するケースが増えているようである。