MENU
セキュリティエンジニアの学習記録
セキュリティエンジニアの雑多ブログ
サイトマップ
セキュリティエンジニアの雑多ブログ
サイトマップ
ホーム
RLO
RLO
– tag –
Unicodeの双方向テキスト制御文字「RLO（Right-to-Left Override）」に関する記事。ファイル名偽装への悪用や、ログ・フォレンジック調査における確認方法などを扱います。
検証
ファイル名にRLOが使われていたらRecentのLNKファイルもRLO表記になるの？
はじめに Microsoft Defender for Endpoint（MDE）でRLOに関連する検知が発生した際、RecentのLNKファイルにもRLOを含むファイル名がログ上で確認された事例があると聞き、今回の検証を実施。 検証の目的 セキュリティ製品上のログ分析において、RLOを含む...
2026年8月16日
1
閉じる
