malconfscanとは

JPCERT/CCから開発・公開されたマルウェア設定情報の抽出ツール、MalConfScan。その存在は、メモリフォレンジックツールであるVolatilityのプラグインとして、マルウェアのメモリイメージから既知の悪意あるソフトウェアの設定情報を見つけ出し、かつ疑わしいプロセスを特定し、参照文字をリスト化する機能を持つ。また、このツールがプラグイン化されたバージョンは、オープンソースのマルウェア動的解析サンドボックスであるCuckooにも適用されている。これらのツールは、JPCERT/CCが管理しているGitHubページからダウンロードできる。’

関連記事

  1. 期末棚卸高とは

  2. 一括外注とは

  3. ウェブページとは

  4. 危険品倉庫とは

  5. 関税評価とは

  6. フロントエンドプロセスとは

  7. 箱車とは

  8. PVとは

  9. GO(GoLang)とは

人気記事
No column posts found for the specified category.
事例記事