マルウェアがシステムに与える影響を監視する際、プロセスの挙動をリアルタイムで追跡するツールはどれか。

2026年3月21日

Process Monitor（Procmon）は、ファイルシステム、レジストリ、プロセス、スレッドの活動を監視するツールである。

Windowsの実行ファイル形式であるPE（Portable Executable）ヘッダの先頭2バイトのシグネチャはどれか。

マルウェアが外部のC2サーバーと通信する際、DNSクエリをキャプチャして解析するために最適なツールはどれか。