From b720825b3102d063e335a691a9bdc2d22872d8fc Mon Sep 17 00:00:00 2001
From: mether049 <cstt17009@g.nihon-u.ac.jp>
Date: Thu, 30 Apr 2020 20:20:23 +0900
Subject: [PATCH] Update malware-analysis_ref_and_memo.md

---
 malware-analysis_ref_and_memo.md | 2 ++
 1 file changed, 2 insertions(+)

diff --git a/malware-analysis_ref_and_memo.md b/malware-analysis_ref_and_memo.md
index d5e885d..18a5c88 100644
--- a/malware-analysis_ref_and_memo.md
+++ b/malware-analysis_ref_and_memo.md
@@ -110,6 +110,8 @@ DFIR,マルウェア解析，OSINTに特化したUbuntuベースのディスト
 - **[Sysinternals](https://docs.microsoft.com/en-us/sysinternals/downloads/)**
     - Sysmon
         - ホスト上で発生したプロセス，ファイル，レジストリ，ネットワーク，WMI関連のインベントをEventLog(.evtx)に記録する
+	- [SysmonSearch](https://github.com/JPCERTCC/SysmonSearch)
+		- Sysmonで生成されたイベントログの分析ツール,Kibana使用
         - ref:
             - [SysmonCommunityGuide](https://github.com/trustedsec/SysmonCommunityGuide)
 - **[Volatility](https://github.com/mether049/malware/edit/master/malware-analysis_ref_and_memo.md)**