Кибербезопасность
•
8 min read
Forensic RAM анализ с Volatility
Volatility — это бесплатный фреймворк для анализа дампов оперативной памяти. Руководство показывает, как определить профиль, найти инъекции, извлечь DLL, просмотреть историю команд и сетевые соединения, а также как верифицировать результаты.