MrKaplan

Mr.Kaplan 説明 MrKaplanは、レッドチームが実行の痕跡を消去して隠れ続けることを支援するツールです。実行時刻、ファイルのスナップショットといった情報を保存し、各証拠を関連するユーザーに関連付けます。 このツールは、Unixマシン向けの類似ツールMoonWalkに触発されています。 詳細については、wikiページをご覧ください。 機能 イベントログの停止 ファイルアーティファクトの消去 レジストリアーティファクトの消去 複数のユーザーに対して実行可能 ユーザーおよび管理者として実行可能（管理者としての実行を強く推奨） ファイルのタイムスタンプを保存可能...