Análise de memória com Volatility (vídeo)

Publicado por Luiz Vieira em 07/01/2012

[ Hits: 7.186 ]

Blog: http://hackproofing.blogspot.com/

 


Análise de memória com Volatility (vídeo)



Como utilizar o Volatility para analisar um dump de memória física e inclusive extrair arquivos maliciosos vinculados à processos em execução. Utilizado em forense computacional e análise de malware.

Os dois vídeos abaixo são um só, dividido em duas parte. Os mesmo foram apresentados nas palestras "Análise de Malwares com Software Livre" no 17º GTS, em SP, e "Análise Forense Computacional com Software Livre" no 8º CNASI, no DF.

Volatility pt.1

Volatility pt.2

Espero que gostem :-)

Previamente publicado em: http://hackproofing.blogspot.com - Análise de memória com Volatility (vídeo).

Outras dicas deste autor

Aprendendo Python

Como detectar e prevenir escalada de privilégios no GNU/Linux

Lançada edição n. 4 da Revista Espírito Livre

Linux Hardening

Revista Espírito Livre n°5

Leitura recomendada

PUCK: Uma distribuição Linux com as melhores ferramentas de teste de intrusão

GRUB com senha criptografada no Debian Squeeze

Bloqueando o chat do Gmail via firewall (iptables) e proxy (Squid) no Linux

theHarvester - Vamos colher alguns e-mails?

Vídeo Aulas sobre Redes

  

Comentários
[1] Comentário enviado por removido em 07/01/2012 - 18:57h

Ótima dica grande luiz !

Abraço.



Contribuir com comentário