Memory Forensics

Explore Now

Điều tra số trên bộ nhớ máy tính

Lập trình an ninh thông tin

Mục Tiêu

Hiểu được Memory Forensics là gì

Tầm quan trọng của điều tra số

Các kỹ thuật và công cụ chính

Ứng dụng thực tế trong an ninh mạng

Memory Forensics là gì ?

Thu thập & phân tích dữ liệu từ bộ nhớ RAM.

Định nghĩa

Dữ liệu được lưu trong RAM không tồn tại lâu dài

Tính volatile ( tính khả biến )

Process & thread đang chạy

Network connections

Registry keys

Passwords, encryption keys

Malware & rootkits

​

Thông tin thu thập được

Tầm quan trọng của Memory Forensics

Phát hiện malware ẩn trong bộ nhớ RAM

Hỗ trợ incident response nhanh chóng

Phân tích hành vi & kỹ thuật của kẻ tấn công

Tái dựng timeline của sự cố an ninh

Thu thập chứng cứ không tồn tại trên ổ cứng

Quy trình Memory Forensics

04

Documentation

Ghi chép, lưu trữ chi tiết quá trình

01

Acquisition

Thu thập memory dump

02

Preservation

Bảo toàn tính toàn vẹn dữ liệu

03

Analysis

Phân tích dữ liệu trong RAM

05

Reporting

Báo cáo kết quả & kết luận

Kỹ thuật thu thập

Process analysis

pslist, pstree, psxview

Network analysis

netscan, netstat

Registry analysis

printkey, hivelist

Malware detection

malfind, apihooks, ssdt

Timeline analysis

timeliner, mftparser

Các kỹ thuật phân tích

Thank

You