Loading article…
| 開発者 | Windowsスコープ |
|---|---|
| プラットフォーム | Windows、クラウド |
| 利用可能 | 英語 |
| タイプ | コンピュータフォレンジック、リバースエンジニアリング |
| Webサイト | http://www.windowsscope.com |
WindowsSCOPEは、揮発性メモリの取得と分析に使用されるWindows用のメモリフォレンジックおよびリバースエンジニアリング製品です。[1]その用途の1つは、ルートキットやその他のマルウェアの検出とリバースエンジニアリングです。[2] WindowsSCOPEは、 Windows XPからWindows 10までを実行しているWindowsコンピューターの取得と分析をサポートしています。
取得
WindowsSCOPE は、ロックされたコンピュータとロック解除されたコンピュータの両方に対して、ソフトウェアベースの取得とハードウェア支援方式の両方をサポートしています。メモリ取得用の WindowsSCOPE アドオン ハードウェアは、PCI Expressバスを使用してシステム メモリに直接アクセスします。WindowsSCOPE で取得されたメモリ スナップショットはリポジトリに保存されます。リポジトリ内のメモリ スナップショットを比較して、時間の経過に伴うシステムの変更を追跡できます。[2]
分析
WindowsSCOPE は、メモリ スナップショットの時点でコンピューターで実行されているプロセス、DLL、ドライバー、および開いているネットワーク ソケット、ファイル ハンドル、レジストリ キーハンドルを表示します。また、実行可能コードの逆アセンブリと制御フローのグラフ化も提供します。WindowsSCOPE Live は、モバイル デバイスから分析を実行できるツールのバージョンです。[3]
参考文献
- ^ Klanke, Russ (2009 年 11 月 23 日)。「デジタルフォレンジックリンク」。Aggressive Virus Defense。2012年4 月 10 日閲覧。
- ^ ab Le Masle, Adrien. 「WindowsSCOPE を使用した HackerDefender ルートキットの検出」。インペリアル・カレッジ・ロンドン。2012年4 月 10 日閲覧。
- ^ ストーム、ダーリーン。「Encrypt: アンチフォレンジックフレンドリーで Android とプライバシーを保護」。セキュリティはセクシー。Computerworld。2012年4 月 10 日閲覧。
外部リンク
- WindowsSCOPE Web サイト