HOMELv027 「Amcache.hve」の解析において、ある実行ファイルが「初めて実行された日時」を推測するために使用される「First Run」系のタイムスタンプは、実際に何を意味しているか。 2026年3月21日 Amcacheのタイムスタンプは「アプリの実行」を直接記録するものではなく、インベントリ機能による「発見・登録」の日時であることに注意が必要。 電子メールが「開封済み」であるかどうかを示すステータスは、PSTファイル内のどのプロパティに含まれるか。 Volatilityの「malfind」プラグインが検出対象とする、不審なメモリ領域の特徴はどれか。
