Mirrors/hacktricks
2
0
Fork 0
mirror of https://github.com/carlospolop/hacktricks synced 2024-11-26 22:52:06 +00:00
Code Issues Projects Releases Packages Wiki Activity
hacktricks/generic-methodologies-and-resources/basic-forensic-methodology/memory-dump-analysis
History
Translator 19f4e55921 Translated ['README.md', 'binary-exploitation/arbitrary-write-2-exec/REA
2024-04-07 03:13:19 +00:00
..
README.md Translated ['README.md', 'binary-exploitation/arbitrary-write-2-exec/REA 2024-04-07 03:13:19 +00:00
volatility-cheatsheet.md Translated ['README.md', 'binary-exploitation/arbitrary-write-2-exec/REA 2024-04-07 03:13:19 +00:00

README.md

Bellek dökümü analizi

AWS hackleme becerilerini sıfırdan kahramana kadar öğrenin htARTE (HackTricks AWS Red Team Expert) ile!

RootedCON İspanya'daki en ilgili siber güvenlik etkinliği ve Avrupa'daki en önemlilerden biridir. Teknik bilgiyi teşvik etme misyonuyla, bu kongre, her disiplindeki teknoloji ve siber güvenlik profesyonelleri için kaynayan bir buluşma noktasıdır.

{% embed url="https://www.rootedcon.com/" %}

Başlangıç

Pcap içinde zararlı yazılım aramaya başlayın. Zararlı Yazılım Analizi bölümünde belirtilen araçları kullanın.

Volatility

Volatility, bellek dökümü analizi için ana açık kaynak çerçevedir. Bu Python aracı, dış kaynaklardan veya VMware VM'lerinden dökümleri analiz ederek, dökümün işletim sistemi profiline dayanarak işlemler ve şifreler gibi verileri tanımlar. Eklentilerle genişletilebilir, bu da onu adli incelemeler için son derece esnek hale getirir.

Burada bir hile sayfası bulun

Mini döküm çökme raporu

Döküm küçükse (birkaç KB, belki birkaç MB) o zaman muhtemelen bir mini döküm çökme raporu ve bellek dökümü değildir.

Eğer Visual Studio yüklü ise, bu dosyayı açabilir ve işlem adı, mimari, istisna bilgisi ve yürütülen modüller gibi bazı temel bilgileri bağlayabilirsiniz:

Ayrıca istisnayı yükleyebilir ve derlenmiş talimatları görebilirsiniz

Neyse ki, Visual Studio, dökümün derinlemesine analizini yapmak için en iyi araç değildir.

Derinlemesine incelemek için bunu IDA veya Radare kullanarak açmalısınız.

​

RootedCON İspanya'daki en ilgili siber güvenlik etkinliği ve Avrupa'daki en önemlilerden biridir. Teknik bilgiyi teşvik etme misyonuyla, bu kongre, her disiplindeki teknoloji ve siber güvenlik profesyonelleri için kaynayan bir buluşma noktasıdır.

{% embed url="https://www.rootedcon.com/" %}

AWS hackleme becerilerini sıfırdan kahramana kadar öğrenin htARTE (HackTricks AWS Red Team Expert) ile!