Mirrors/hacktricks
2
0
Fork 0
mirror of https://github.com/carlospolop/hacktricks synced 2024-11-23 21:24:06 +00:00
Code Issues Projects Releases Packages Wiki Activity
hacktricks/forensics/basic-forensic-methodology/memory-dump-analysis
History
Translator workflow 5e0daf0e23 Translated to Polish
2024-02-11 01:46:25 +00:00
..
README.md Translated to Polish 2024-02-11 01:46:25 +00:00

README.md

Analiza dumpu pamięci

Naucz się hakować AWS od zera do bohatera z htARTE (HackTricks AWS Red Team Expert)!

RootedCON to najważniejsze wydarzenie związane z cyberbezpieczeństwem w Hiszpanii i jedno z najważniejszych w Europie. Mając na celu promowanie wiedzy technicznej, ten kongres jest gorącym punktem spotkań dla profesjonalistów technologii i cyberbezpieczeństwa we wszystkich dziedzinach.

{% embed url="https://www.rootedcon.com/" %}

Rozpoczęcie

Rozpocznij poszukiwanie złośliwego oprogramowania w pliku pcap. Użyj narzędzi wymienionych w Analiza złośliwego oprogramowania.

Volatility

Volatility to główny otwarty framework do analizy dumpów pamięci. Narzędzie to napisane w języku Python analizuje dump z zewnętrznych źródeł lub maszyn wirtualnych VMware, identyfikując dane takie jak procesy i hasła na podstawie profilu systemu operacyjnego w dumpie. Dzięki możliwości rozszerzania za pomocą wtyczek, jest niezwykle wszechstronne w śledzeniu śladów w śledztwach kryminalistycznych.

Tutaj znajdziesz ściągawkę

Raport z mini dumpu

Jeśli dump jest mały (tylko kilka kilobajtów, może kilka megabajtów), to prawdopodobnie jest to raport z mini dumpu, a nie dump pamięci.

Jeśli masz zainstalowany Visual Studio, możesz otworzyć ten plik i uzyskać podstawowe informacje, takie jak nazwa procesu, architektura, informacje o wyjątku i wykonywane moduły:

Możesz również załadować wyjątek i zobaczyć zdekompilowane instrukcje

W każdym razie, Visual Studio nie jest najlepszym narzędziem do przeprowadzania analizy głębokości dumpu.

Powinieneś go otworzyć za pomocą IDA lub Radare, aby dokładnie go zbadać.

​

RootedCON to najważniejsze wydarzenie związane z cyberbezpieczeństwem w Hiszpanii i jedno z najważniejszych w Europie. Mając na celu promowanie wiedzy technicznej, ten kongres jest gorącym punktem spotkań dla profesjonalistów technologii i cyberbezpieczeństwa we wszystkich dziedzinach.

{% embed url="https://www.rootedcon.com/" %}

Naucz się hakować AWS od zera do bohatera z htARTE (HackTricks AWS Red Team Expert)!