内存取证 | CN-SEC 中文网

应急响应

九维团队-青队（处置）| 使用内存取证检测高级恶意软件（一）

写在前边1.本文原文为K A, Monnappa. 2018年发表的《Learning Malware Analysis》的章节选段，本文均为译者对相关内容的翻译及实践记录，仅供各位学术交流使用。另出...

11月27日5 views评论

阅读全文

取证分析

【2024年全国职业技能大赛信息安全与评估赛项】任务3-Windows内存取证解题思路+环境

扫码领资料获网安教程网络安全领域各种资源，学习文档，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。0x1 前言题序题目答案1请提交内存中恶意进程的名称...

11月25日12 views评论

阅读全文

应急响应

九维团队-青队（处置）| 使用内存取证检测高级恶意软件（二）

11月24日4 views评论

阅读全文

取证分析

溯源取证-内存取证基础篇

回复20230404获取映像工具n使用工具：volatility_2.6_lin64_standalone镜像文件：CYBERDEF-567078-20230213-171333.raw使用环境：ka...

11月13日12 views评论

阅读全文

取证分析

内存取证介绍

原文始发于微信公众号（网络安全与取证研究）：内存取证介绍

11月11日4 views评论

阅读全文

取证分析

初识内存取证-volatility与Easy_dump

volatilityVolatility是一款非常强大的内存取证工具,它是由来自全世界的数百位知名安全专家合作开发的一套工具, 可以用于windows,linux,mac osx,android等系统...

10月18日9 views评论

阅读全文

取证分析

内存取证Volatility和MemProcFS介绍

原文始发于微信公众号（网络安全与取证研究）：内存取证Volatility和MemProcFS介绍

10月13日14 views评论

阅读全文

安全博客

2023 陇剑杯

周六和公司同事组队”金盾检测”参加了陇剑杯，全是流量分析、内存取证这样的题目，做麻啦。最后总分排 92 还好在追云组（揽月组太卷了），最终组内排名 11。由于题解图片太多了，方便起见就直接做成 pd...

09月28日19 views评论

阅读全文

取证分析

内存取证：在内存中搜寻 Cobalt Strike

简介：Cobalt Strike几乎每一次重大入侵或攻击都以某种方式涉及 Cobalt Strike。举几个例子，HAFNIUM 攻击、SolarWinds 漏洞以及许多勒索软件攻击都是使用 Coba...

08月02日22 views评论

阅读全文

取证分析

带你走进volatility内存取证的世界

点击上方蓝字“小谢取证”一起玩耍前言内存取证技术不仅应用于实际的AJ中，还在CTF、电子数据取证竞赛中出现它的身影。本期特邀z0sen带你走进内存取证的世界--volatility内存取证工具...

07月12日56 views评论

阅读全文

取证分析

Windows 内存取证

目标在这篇博文中，我们讨论的是，如果我们向可疑机器提供内存图像以进行调查，我们可以做什么，以及如何利用我们的工具从中获取尽可能多的信息。我们将使用两个工具：Volatility 3MemProcFSE...

05月09日24 views评论

阅读全文

CTF专场

数信杯一个题目窥看内存取证

0x00 取证背景先进的技术手段在进行网络攻击、数据盗窃、恶意软件植入等非法活动时，这些行为往往会在系统运行时留下痕迹，而传统的硬盘取证可能无法捕捉到这些瞬时或隐藏的信息，因为它们可能未被写入持久化...

04月28日54 views评论

阅读全文