MENU
セキュリティエンジニアの学習記録
セキュリティエンジニアの雑多ブログ
サイトマップ
セキュリティエンジニアの雑多ブログ
サイトマップ
ホーム
LNK
LNK
– tag –
Windowsのショートカットファイル(LNKファイル)に関する記事。LNKに記録される情報や、ログ分析・フォレンジック調査での活用方法などを扱います。
検証
ファイル名にRLOが使われていたらRecentのLNKファイルもRLO表記になるの?
はじめに Microsoft Defender for Endpoint(MDE)でRLOに関連する検知が発生した際、RecentのLNKファイルにもRLOを含むファイル名がログ上で確認された事例があると聞き、今回の検証を実施。 検証の目的 セキュリティ製品上のログ分析において、RLOを含む...
2026年8月16日
1
閉じる