linux_screenshot_xwindows

Intro The goal of this volatility plugin is to extract a screenshot of all open X windows from a memory dump. Previous work The volatility plugin linuxxwindows realised by Adam Bridge https://github.com/bridgeythegeek/linuxxwindows extracts various metadata from the window objects registered to X...

linux_screenshot_xwindows

Introdução O objetivo deste plugin do Volatility é extrair uma captura de tela de todas as janelas X abertas a partir de um dump de memória. Trabalhos anteriores O plugin do Volatility linuxxwindows desenvolvido por Adam Bridge https://github.com/bridgeythegeek/linuxxwindows extrai vários metadad...

MalConfScan

Konzept MalConfScan ist ein Volatility-Plugin, das Konfigurationsdaten bekannter Malware extrahiert. Volatility ist ein Open-Source-Framework zur Speicherforensik für Incident Response und Malware-Analyse. Dieses Tool durchsucht Speicherabbilder nach Malware und gibt Konfigurationsdaten aus...

WindowsFirewallHookDriverEnumeration

Enumeração do Driver de Hook do Firewall do Windows Ferramentas para enumerar drivers de hook do firewall do Windows no Windows 2000, XP e 2003. Vimos uma amostra de código malicioso que usa essa técnica. A Técnica de Hooking A funcionalidade de Hook do Firewall do Windows na técnica XP/2003 1234...