すべてaianalysisappcompatcacheartifactscollectioncollectordetectionencaseforensicsguideincident-responseiocmalwareparser-bugsplaybooksecurityshimcachetutorialwindowsworkflowyara
malwareforensicsioc
マルウェア結果をフォレンジックケースへ接続する理由
Malware Lab結果のIOC、挙動、時刻情報がフォレンジックケース分析とレポート品質をどう高めるかを説明します。
May 30, 20268 min
unJaena Team
forensicsincident-responseai
インシデント対応で実際に使うForensic Lab質問
侵害痕跡、外部持ち出し、個人情報露出、内部不正の調査で使える自然言語質問パターンを整理します。
May 30, 20269 min
unJaena Team
windowsshimcacheappcompatcache
Windows 10/11 ShimCache `10ts` の罠: 1バイトの違いで0レコードを返すシグネチャバグ
フォレンジックパイプラインが AppCompatCache を3バイトの 'sts' シグネチャで検索している場合、Windows 10 1607+ のイメージでは毎回0レコードしか返しません。バイトレイアウトのミス、その隣に潜んでいた2つ目の罠、そして自分のパーサーを5分で検証する方法を解説します。
May 1, 20268 min
unJaena Team