آموزش SDF: Memory Forensics 2

سرفصل ها و درس ها

معرفی Introduction

• به Memory Forensics 2 خوش آمدید Welcome to Memory Forensics 2

• طرح کلی کلاس Class outline

• راه اندازی کلاس Class setup

• اطلاعات راه اندازی Setup information

• ویرایشگرهای اسکریپت Script editors

• دانلودهای کلاس Class downloads

• کلاس Github Class Github

معرفی Introduction

یافتن فرآیندهای بدافزار Finding malware processes

• بخش معرفی Section Intro

• نسخه ی نمایشی اسکریپت Script Demo

• تنظیم اسکریپت فرار Volatility script setup

• اسکن خودکار تصاویر Automating Imagescan

• خودکارسازی pslist و psscan Automating pslist & psscan

• LSAISO.EXE LSAISO.EXE

• خودکارسازی pstree Automating pstree

• خودکار کردن psxview Automating psxview

• پردازش خودکار نتایج psxview Auto process psxview results

• بررسی نتایج psscan Examining psscan results

• تریاژ مقایسه متقابل Psscan Psscan cross comparison triage

• پردازش خودکار نتایج pslist Auto process pslist results

• تشخست تریاژ Taskhost Triage

• نتایج Pstree Pstree results

• جمع بندی بخش Section wrap-up

یافتن فرآیندهای بدافزار Finding malware processes

یافتن بدافزار بارگذاری شده در حافظه Finding malware loaded in memory

• معرفی بخش Section introduction

• خودکارسازی نادرست Automating malfind

• شناسایی خودکار پوسته Auto detect shellcode

• موددامپ خودکار Automating moddump

• خودکار کردن DLLdump Automating DLLdump

• اسکن خودکار بدافزار Auto malware scan

• هش خودکار Auto hashing

• پایان بخش Section wrap up

یافتن بدافزار بارگذاری شده در حافظه Finding malware loaded in memory

یافتن بدافزار از طریق مصنوعات دیگر Finding malware through other artifacts

یافتن بدافزار از طریق مصنوعات دیگر Finding malware through other artifacts

• بخش مقدمه Section Introduction

• پردازش خودکار نتایج Dlllist Auto process Dlllist results

• شیم کش Shimcache

• پردازش خودکار نتایج MFT Auto process MFT results

• جمع بندی بخش Section wrap-up

نتیجه Conclusion

نتیجه Conclusion

• اسکریپت را قابل اجرا کنید Make the script executable

• اجرای آزمایشی Test run

• نتیجه Conclusion

• متشکرم! Thank you!