Hatena Blog Tags
はてなブログ トップ
Memory Forensics
このタグでブログを書く
言葉の解説
ネットで話題
関連ブログ

Memory Forensics

このタグの解説についてこの解説文は、すでに終了したサービス「はてなキーワード」内で有志のユーザーが作成・編集した内容に基づいています。その正確性や網羅性をはてなが保証するものではありません。問題のある記述を発見した場合には、お問い合わせフォームよりご連絡ください。
4ensiX•2年前

redhat系Linuxのvolatility3プロファイルの作成　rocky linuxでの作業例

volatility3のプロファイル volatility3でWindowsのメモリ解析を行う場合には，解析時にインターネットから自動的に必要なプロファイルがダウンロードされる． Linuxの場合はメモリに合わせたプロファイルを作成する必要がある． Linuxの場合には，基本的に対応するバージョンのカーネルデバッグに関するパッケージをインストールし， vmlinuxを用いて専用ツールでプロファイルを作成する． プロファイルの作成は，基本的にメモリダンプを取得したマシン自体のイメージは必要無い． 同じカーネルバージョンのマシンを用意してプロファイル作成を行う． おそらく，メモリ解析対象のマシンが…

#Forensic#Memory Forensics#memory analysis#Volatility

関連ブログ

akebono-hazeのブログ•3年前

TryHackMe(THM):Memory Forensics

Task 1 Introduction Task 2 Login What is John's password? Task 3 Analysis When was the machine last shutdown? What did John write? Task 4 TrueCrypt What is the TrueCrypt passphrase? この記事は、DeepL翻訳を利用して和訳しています。 www.deepl.com Task 1 Introduction メモリフォレンジックを行ってフラグを見つけます。 各タスクでダウンロードする添付のvmemファイルのサイズが大きく…

#Memory Forensics#Writeups#Volatility