Source |
ANSSI Publi |
Identifiant |
1002499 |
Date de publication |
2019-01-21 11:14:02 (vue: 2019-01-21 18:00:13) |
Titre |
Analyse de l\'AmCache |
Texte |
La faible notoriété de l'AmCache en fait un artefact de choix lors de recherches de compromissions évoluées, car il peut facilement être oublié par un attaquant cherchant à effacer ses traces. Bien que les données collectées dans cet artefact soient extrêmement utiles, leur interprétation correcte est rendue complexe par de nombreux cas particuliers à prendre […] |
Envoyé |
Oui |
Condensat |
amcache analyse artefact attaquant bien car cas cet cherchant choix collectées complexe compromissions correcte dans données effacer est extrêmement facilement faible fait interprétation les leur lors nombreux notoriété oublié par particuliers peut prendre que recherches rendue ses soient traces utiles évoluées être |
Tags |
|
Stories |
|
Notes |
|
Move |
|