攻撃者が正規のシステム管理ツールを悪用する「LOLBins (Living off the Land Binaries)」の一例として、証明書の管理以外にファイルのダウンロードにも使われるコマンドはどれか。

2026年3月10日

certutil.exeは本来証明書サービスの管理ツールだが、-urlcache -split -f オプションを使うことで外部からファイルをダウンロードできるため、攻撃者に悪用される。