آموزش SDF: Memory Forensics 1

سرفصل ها و درس ها

معرفی Introduction

معرفی Introduction

• خوش آمدید و معرفی Welcome & Introduction

• طرح کلی کلاس Class outline

• راه اندازی کلاس Class setup

• اطلاعات راه اندازی Setup information

• دانلودهای کلاس Class Downloads

در مورد نوسانات و پزشکی قانونی حافظه About volatility and memory forensics

در مورد نوسانات و پزشکی قانونی حافظه About volatility and memory forensics

• نمای کلی بخش Section Overview

• ارزش پزشکی قانونی Forensic value

• درباره فرآیندها About Processes

• نسخه ی نمایشی را پردازش کنید Process demo

• بررسی اجمالی نوسانات Volatility overview

• تنظیم نوسانات Volatility setup

• استفاده از نوسانات Using Volatility

درباره تصاویر حافظه About memory images

درباره تصاویر حافظه About memory images

• نمای کلی بخش Section Overview

• شناسایی سیستم عامل پشتیبانی شده Identifying supported OS

• فرمت های حافظه پشتیبانی شده Supported Memory Formats

• عکسبرداری زنده Live captures

• اصول ضبط RAM RAM capture fundamentals

• Hiberfil & Crash Dumps Hiberfil & crash dumps

• Hiberfil و مکان‌های تخلیه تصادف Hiberfil & crash dump locations

• عملی: تبدیل فایل hiberfil.sys Practical: convert hiberfil.sys file

• هاست های VM VM hosts

استفاده از پلاگین ها Using plugins

استفاده از پلاگین ها Using plugins

• نمای کلی بخش Section overview

• مروری بر افزونه ها Overview of plugins

• پلاگین های فهرست بندی Listing plugins

• اطلاعات تصویری Imageinfo

• اسکن KDBG KDBG scan

• مشکلات ارتقاء سیستم عامل OS upgrade issues

• PSLIST PSLIST

• PSSCAN PSSCAN

تریاژ با نوسانات Triage with Volatility

تریاژ با نوسانات Triage with Volatility

• نمای کلی بخش Section overview

• مواد مرجع Reference Material

• فرآیندهای اصلی ویندوز Windows core processes

• فرآیندهای در حال اجرا را جمع آوری کنید Collect running processes

• PSLIST - تمام WinCore را بررسی کنید PSLIST - all WinCore check

• PSLIST - همه چک غیر WinCore PSLIST - all non-WinCore check

• PSLIST - چک تک تن PSLIST - singleton check

• PSLIST - بررسی زمان بوت WinCore PSLIST - WinCore boot time check

• PSSCAN - همه غیر از WinCore PSSCAN - all non WinCore

• PSSCAN - مرتب سازی فرآیند PSSCAN - process sort

• نه زمان بوت Not boot time

نتیجه Conclusion

نتیجه Conclusion

• بعدش چی؟ What's next?

• نتیجه Conclusion

• متشکرم! Thank You!