memory-forensics
Längd: 30 min
DFS101: 10.1 RAM Acquisition and Analysis
Forensisk utbildningsmodul: '10.1 RAM Acquisition and Analysis'. Bevissäkring och analys av flyktigt RAM-minne. Genomgång av minnesstruktur, insamlingsmetoder i fält och identifiering av dolda artefakter i arbetsminnet.
Viktiga Insikter
- Genomgång och metodik för: 10.1 RAM Acquisition and Analysis
- Analys av minnesstrukturer, trädförgreningar och minneskartor
- Identifiering av kodinjektioner och obunden nätverkstrafik