HOMELv030 Mimikatzの「sekurlsa::logonpasswords」コマンドで情報が取得できない場合、代わりに確認すべき場所はどこか。 2026年3月18日 メモリ内にない場合でも、レジストリやディスク上に保存されたサービスアカウント等の機密情報が残っていることが多い。 厳格な監視がある環境で、ICMPのエコーリクエスト（Ping）のデータセクションに情報を隠して持ち出す手法はどれか。 「C2（コマンド＆コントロール）」通信の「Beaconing」間隔にジッター（揺らぎ）を加える目的はどれか。
