2021-06

pythonでWindows APIのCreateFile、ReadDirectoryChangesWを用いてファイル操作の監視をする。

WMIを利用したpythonのプロセス監視、またトークンを利用した特権の表示まで行う。

我々が仕掛けたトロイの木馬が、今サンドボックス内で解析されているのか？を検知する。

pythonでシェルコードを動かす。

pythonで（Windows向け）スクリーショットを実装する。pywin32,win32ui,win32gui,win32con及びWinows APIについて。

pythonでキーロガーをつるく。PwWinHookとか標準出力の取り扱いとか、あとWindowsAPIとか。