linux_screenshot_xwindows

Intro The goal of this volatility plugin is to extract a screenshot of all open X windows from a memory dump. Previous work The volatility plugin linuxxwindows realised by Adam Bridge https://github.com/bridgeythegeek/linuxxwindows extracts various metadata from the window objects registered to X...

MalConfScan

Concept MalConfScan is a Volatility plugin extracts configuration data of known malware. Volatility is an open-source memory forensics framework for incident response and malware analysis. This tool searches for malware in memory images and dumps configuration data. In addition, this tool has a...

linux_screenshot_xwindows

Intro 이 volatility 플러그인의 목표는 메모리 덤프에서 모든 열린 X 윈도우의 스크린샷을 추출하는 것입니다. Previous work 아담 브리지Adam Bridge가 구현한 volatility 플러그인 linuxxwindowshttps://github.com/bridgeythegeek/linuxxwindows는 X 서버의 데이터 구조를 탐색하여 X에 등록된 윈도우 객체에서 다양한 메타데이터를 추출합니다. 예를 들어, 각 윈도우에 대해 윈도우 좌표, 너비와 높이, 윈도우 식별자를 나열합니다. Adam의 README...

WindowsFirewallHookDriverEnumeration

Windows ファイアウォールフックドライバの列挙 Windows 2000、XP、2003 上で Windows ファイアウォールフックドライバを列挙するためのツールです。 この手法を使用する悪意のあるコードサンプルを確認しています。 フッキング手法 XP/2003 のテクニック 12345 における Windows ファイアウォールフック機能は、\Device\Ip に送信される IOCTLIPSETFIREWALLHOOK という IOCTL を使用します。 root@kitploit: define FSCTLIPBASE FILEDEVICENETWORK define...