diff --git a/malware-analysis_ref_and_memo.md b/malware-analysis_ref_and_memo.md index 25ff778..017ecce 100644 --- a/malware-analysis_ref_and_memo.md +++ b/malware-analysis_ref_and_memo.md @@ -100,7 +100,7 @@ DFIR,マルウェア解析,OSINTに特化したUbuntuベースのディスト ### Forensic - Sysinternals - Sysmon - - ホスト上で発生したプロセス,ファイル,レジストリ,ネットワーク,WMI関連のインベントをEventLog(.evtx)に保存する + - ホスト上で発生したプロセス,ファイル,レジストリ,ネットワーク,WMI関連のインベントをEventLog(.evtx)に記録する - ref: - [SysmonCommunityGuide](https://github.com/trustedsec/SysmonCommunityGuide) - [**Volatility**](https://github.com/mether049/malware/edit/master/malware-analysis_ref_and_memo.md)