間接証拠とは、事実を直接証明するのではなく、他の事実や状況から暗示または推論する証拠です。間接証拠は状況証拠または補強証拠とも呼ばれます。例えば、容疑者がデータセンターに入る様子を捉えた動画が、同じデータセンター内のファイルが競合他社に転送された当日に撮影された場合、これは間接証拠の一例です。なぜなら、この動画は容疑者がファイル転送に関与したことを直接示すものではなく、2つの出来事の間に関連性や相関関係があることを示唆するからです。参考資料：Understanding Cisco Cyber​​security Operations Fundamentals (CBROPS) v1.0、モジュール5：セキュリティポリシーと手順、レッスン5.3：デジタルフォレンジック、トピック5.3.1：証拠、5-24ページ。

https://docs.microsoft.com/en-us/windows/win32/sysinfo/レジストリハイブ
https://ldapwiki.com/wiki/HKEY_LOCAL_MACHINE#:~:text=HKEY_LOCAL_MACHINE%20Windows%20

説明
https://cuckoo.readthedocs.io/en/latest/usage/submit/

ネットワーク対応マルウェアのコマンド＆コントロール（C&C）の目的は、攻撃者が侵害したシステムをリモートで制御できるようにすることです。これには、マルウェアへのコマンドの送信、感染ホストからのデータの受信、そしてマルウェアを更新して検出を回避したり機能を強化したりすることが含まれます。
参考資料: CBROPSのコース教材では、ネットワーク対応マルウェアと、そのようなマルウェアを管理するコマンドアンドコントロールサーバーの役割について取り上げています。