Tag: windows

All the articles with the tag "windows".

• ホスト上で動いている EDR を特定する

  19 May, 2026

  ホスト上の EDR / AV を、なるべく検知されない手段で特定するための判断フローと手段の使い分けメモ。Registry / WMI / Beacon / PowerShell / tasklist それぞれが残すログと、どれを選ぶかのトレードオフを並べた覚え書き。

• Pass the Hash と NTLM 認証の流れ

  19 May, 2026

  Windows の NTLM 認証を Client / Server / DC のメッセージ単位で追い、Pass the Hash がなぜ成立するかを整理する。NTHash 一つあれば本物のクライアントを名乗れる根拠を、認証フローの側から読み解くメモ。