Занимательная форензика.

• Очень крутой "чек-лист" на тему анализа оперативной памяти. Методы и инструменты, которые перечислены в данной статье, часто используется в том случае, если у нас был физический доступ к машине и получилось снять слепок оперативной памяти. По нему можно определить, какие приложения запускались во время этого сеанса, потому что, пока человек не выключил или не перезагрузил компьютер, в оперативной памяти хранится интересующая нас информация (например, данные процессов). Однозначно в закладки:

• Memory Structure;
• Definition and Importance of Memory Forensics;
• Key Differences Between Disk Forensics and Memory Forensics;
• Volatility Essentials;
• Core Investigation Plugins;
• Advanced Memory Analysis Workflows;
• Custom Plugin Development;
• Practical Memory Analysis Workflows;
• Investigation of Running Processes;
• Advanced Memory Forensics Techniques;
• Specialized Memory Forensics Domains;
• Enhanced Cellebrite Memory Acquisition;
• Enhanced FTK Imager Memory Acquisition;
• Enhanced Volatile Memory Acquisition;
• Advanced Analysis Techniques;
• Container and Cloud Memory Analysis;
• Advanced Malware Detection;
• Memory Forensics Automation.

https://hadess.io/

#Форензика