ToolAnalysisResultSheet_jp icon indicating copy to clipboard operation
ToolAnalysisResultSheet_jp copied to clipboard

分析ツール結果シート

ツール分析結果シート

このレポジトリは、攻撃者がネットワーク内に侵入後に利用する可能性が高いツール、コマンドを調査し、それらを実行した際にどのような痕跡がWindows OS上に残るのかを検証した結果の詳細をまとめています。
ツール分析結果シートはHTMLで作成されており、以下のURLから確認することが可能です。

https://jpcertcc.github.io/ToolAnalysisResultSheet_jp/

また本調査の概要、使用方法などをまとめた報告書を、以下で公開しています。

インシデント調査のための攻撃ツール等の実行痕跡調査に関する報告書 (第2版)

ツール分析結果シートを使用する際は、一度報告書をご確認いただくことをお勧めします。