linux_screenshot_xwindows

Intro The goal of this volatility plugin is to extract a screenshot of all open X windows from a memory dump. Previous work The volatility plugin linuxxwindows realised by Adam Bridge https://github.com/bridgeythegeek/linuxxwindows extracts various metadata from the window objects registered to X...

linux_screenshot_xwindows

Introducción El objetivo de este plugin de volatilidad es extraer una captura de pantalla de todas las ventanas X abiertas a partir de un volcado de memoria. Trabajo previo El plugin de volatilidad linuxxwindows realizado por Adam Bridge https://github.com/bridgeythegeek/linuxxwindows extrae vari...

MalConfScan

Concepto MalConfScan es un complemento de Volatility que extrae datos de configuración de malware conocido. Volatility es un framework de análisis forense de memoria de código abierto para respuesta a incidentes y análisis de malware. Esta herramienta busca malware en imágenes de memoria y vuelca...

WindowsFirewallHookDriverEnumeration

Enumeración de Controladores de Hook del Firewall de Windows Herramientas para enumerar los controladores de hook del firewall de Windows en Windows 2000, XP y 2003. Hemos visto una muestra de código malicioso que utiliza esta técnica. La Técnica de Hooking La funcionalidad de hook del firewall d...