Memória Forense com Volatilidade | HackerSploit Blue Team Series
O Volatility é uma estrutura forense de memória de código aberto para resposta a incidentes e análise de malware. Neste vídeo, @HackerSploit apresenta alguns exemplos de como utilizar o Volatility num cenário de pirataria informática da Blue Team.
Capítulos:
0:09 Introdução
1:11 O que iremos cobrir
1:43 Pré-requisitos
2:02 Introdução à Volatilidade
3:31 Recursos de Aprendizagem
4:24 Demonstração prática
4:32 O que é a Volatilidade?
7:49 Utilização de MemLabs para Simular um Crash/Compromisso
10:05 Instalar Volatilidade
10:33 Transferir ficheiros MemLabs para este Sistema
11:39 Instalar e Extrair o Arquivo MemLabs
12:15 Abrir o Lixão em Volatilidade
15:37 Realizar o KDBG Scan
17:51 Extrair informação
19:29 Identificar processos ocultos
20:31 Investigar o que um processo estava a fazer
21:59 Que Comandos Foram Executados?
23:38 Digitalizar e Extrair um Ficheiro
30:01 Obter Hashes com Volatilidade & CyberChef
31:52 Exploração de Módulos Adicionais
34:00 Conclusão
Novo na Linode? Comece aqui com um crédito de $100!
Confira o Volatility Github Repo.
Saiba mais sobre o MemLabs.
Inscreva-se para ser notificado sobre novos episódios assim que eles forem lançados.
#Hackersploit #BlueTeam #Volatilidade
Produto: Cibersegurança, Volatilidade, hacking; @HackerSploit ;
Pode também gostar...
-
Aquisição de Memória Linux com o LiME | HackerSploit Blue Team Training
O LiME (antigo DMD) é um Módulo de Kernel Loadable (LKM), que permite a aquisição de memória volátil a partir de dispositivos Linux e baseados em Linux. -
Linux Defense Evasion - Linux Rootkits | Red Team Series 12-13
Nesta parte de vídeo da nossa Red Team Series cobriremos os Rootkits Linux. -
Securing Nginx Web Server | Hackersploit Linux Security
Neste vídeo, Hackersploit irá mostrar-lhe como proteger o seu Servidor Web NGINX e mantê-lo a salvo de futuros hackers. -
Técnicas de exploração do Windows - Red Team | Série Red Team 3-12
Este guia faz parte da série de guias da HackerSploit Red Team. Neste vídeo, iremos cobrir Técnicas de Exploração para sistemas Windows.