Windows on jtoolbox https://www.jtoolbox.com/tags/windows/ Recent content in Windows on jtoolbox Hugo -- 0.149.1 ko-kr Wed, 14 Oct 2026 14:10:00 +0900 Autoruns (Sysinternals) — 지속성 자동 실행 포인트 열람·점검 https://www.jtoolbox.com/posts/2026-10-14-autoruns-persistence/ Wed, 14 Oct 2026 14:10:00 +0900 https://www.jtoolbox.com/posts/2026-10-14-autoruns-persistence/ Windows의 수백 가지 자동 실행 포인트(Run 키, Services, WMI, Scheduled Tasks, Drivers 등)를 한 번에 열거하는 Sysinternals 도구. 레드팀 사후 정찰에도, 블루팀 지속성 사냥에도 쓰임. Mimikatz로 LSASS 자격증명 덤핑 https://www.jtoolbox.com/posts/2026-10-14-mimikatz-lsass/ Wed, 14 Oct 2026 11:00:00 +0900 https://www.jtoolbox.com/posts/2026-10-14-mimikatz-lsass/ LSASS 메모리에서 평문/해시 자격증명을 뽑는 사실상 표준 도구. 지금은 EDR 대부분이 시그니처로 탐지하므로 직접 실행보다 LSASS 덤프 → 오프라인 파싱 조합이 실전형.