シグネチャベースの検知にインメモリースキャニングの手法を組み合わせると、すぐれた検知戦略となります。本ブログ記事では、設定やステルス機能の有無にかかわらず、少数のシグネチャで、また有効誤検知率0でCobalt Strikeを検知する手法を説明します。