Análise de memória com Volatility (vídeo)

Publicado por Luiz Vieira em 07/01/2012

[ Hits: 6.349 ]

Blog: http://hackproofing.blogspot.com/

 


Análise de memória com Volatility (vídeo)



Como utilizar o Volatility para analisar um dump de memória física e inclusive extrair arquivos maliciosos vinculados à processos em execução. Utilizado em forense computacional e análise de malware.

Os dois vídeos abaixo são um só, dividido em duas parte. Os mesmo foram apresentados nas palestras "Análise de Malwares com Software Livre" no 17º GTS, em SP, e "Análise Forense Computacional com Software Livre" no 8º CNASI, no DF.

Volatility pt.1

Volatility pt.2

Espero que gostem :-)

Previamente publicado em: http://hackproofing.blogspot.com - Análise de memória com Volatility (vídeo).

Outras dicas deste autor

Gerador de backdoor indetectável

Slides da palestra: Segurança nos Ciclos de Desenvolvimento de Software

Novo blog sobre segurança da informação

Atualizando o kernel no Ubuntu para o 2.6.30

Ebook - Advanced Linux Programming

Leitura recomendada

Bloqueio do Ultra-Surf com firewall Iptables

Aprenda usar o melhor firewall do mundo Linux (parte 2)

SSH: Somente usuários autorizados

Vídeo laboratório de Pentest - LFI a code execution

Confira o Cuckoo Sandbox. Analisador de malware!

  

Comentários
[1] Comentário enviado por removido em 07/01/2012 - 18:57h

Ótima dica grande luiz !

Abraço.



Contribuir com comentário




Patrocínio

Site hospedado pelo provedor RedeHost.
Linux banner
Linux banner
Linux banner

Destaques

Artigos

Dicas

Tópicos

Top 10 do mês

Scripts