malconfscanとは

JPCERT/CCから開発・公開されたマルウェア設定情報の抽出ツール、MalConfScan。その存在は、メモリフォレンジックツールであるVolatilityのプラグインとして、マルウェアのメモリイメージから既知の悪意あるソフトウェアの設定情報を見つけ出し、かつ疑わしいプロセスを特定し、参照文字をリスト化する機能を持つ。また、このツールがプラグイン化されたバージョンは、オープンソースのマルウェア動的解析サンドボックスであるCuckooにも適用されている。これらのツールは、JPCERT/CCが管理しているGitHubページからダウンロードできる。’

関連記事

  1. ゴールデンチケットとは

  2. コンバージョン率とは

  3. 情報バイアスとは

  4. OCSFとは

  5. 適格分割とは

  6. モジュール化 とは

  7. 点対称とは

  8. デジタル戦略 とは

  9. TTPとは

人気記事

No column posts found for the specified category.

事例記事