Reflective DLL Injection

🔍 Kategori: technique 🏷️ Alias: Reflective DLL, Reflective Injection, Memory DLL ⚖️ Forensisk standard

Inläsning av en DLL-fil direkt från minnet utan att använda Windows standard-API (LoadLibrary) eller röra disken.

🔬 Forensisk Betydelse & Utredningsmetodik

Ger avgörande bevisning för tidslinjerekonstruktion, incidentutredning och teknisk verifiering av Reflective DLL Injection i digitala förundersökningar.

⚙️ Tekniska Parametrar & Verktygsstöd

Filsystemsplacering (på undersökt media): RAM / In-Memory Execution
Forensiska verktyg:
Forensix Suite ↗ Autopsy ↗ Wireshark ↗ Volatility ↗

📚 Källor & Fördjupning

🏛️ NIST

NIST SP 800-86: Guide to Integrating Forensic Techniques into Incident Response

Läs specifikation →

🏛️ SANS DFIR

SANS DFIR Poster: Windows Evidence of Execution

Läs specifikation →

🏛️ Eric Zimmerman

Eric Zimmerman Tools Documentation & User Guide

Läs specifikation →

Alla begrepp Sök incidenter i Intelligence →