HOMELv016 Volatilityプラグインにおいて、隠蔽されたプロセスやリンク切れのプロセス構造体(EPROCESS)をメモリプールスキャンによって検出するコマンドはどれか。 2026年3月8日 psscanは、プロセスのリンクリストを辿るのではなく、メモリ上のプールタグヘッダーをスキャンしてプロセス構造体を探すため、ルートキット等で隠されたプロセスも検出できる。 USBデバイスの初回接続日時、最終接続日時、および取り外し日時を追跡するために、USBSTORキーと併せて解析すべきレジストリファイルはどれか。 GPU(グラフィックスプロセッシングユニット)の並列処理能力を利用して、パスワードハッシュの解読速度を飛躍的に向上させるツールはどれか。