BOB_4_Prefetch

bd9923d4fc586d094d72facd9c200cae·2022년 9월 17일
0

Artifacts

목록 보기
4/14
  1. 파일 명
  2. MAC 시간 정보
  3. 파일 크기
  4. Process EXE
  5. 프로세스 경로
  6. 실행 횟수
  7. 마지막 실행 시간
  8. Missing Process * Winprefetch에만 존재. Process Hollowing 기법을 탐지하기 위한 Column
  • 해당 기법이 적용된 pf는 정상적으로 동작하지 못 해 프리패치가 누락, 기록하지 못함.
  1. 실행 시 함께 동작하는 파일들.
profile
bd9923d4fc586d094d72facd9c200cae
Forensic/Security/IT
이전 포스트

BOB_3_Jumplist

다음 포스트

BOB_5_Shellbag

0개의 댓글

관련 채용 정보