Day 3 數位鑑識 製作記憶體分析檔案(mem)
更新於 發佈於 閱讀時間約 1 分鐘
前情提要:
以往於取證流程，皆會擷取目標取證主機/伺服器的磁碟(Disk)、記憶體(Memory)做數位鑑識分析
記憶體擷取基本上是針對揮發性記憶體(Volatile Memory)做證據擷取，建議目標取證主機於取證前 "盡量"不要切斷電源，使目標主機沒有電力，避免揮發性記憶體資料消失
之前遇過有些客戶，中勒索病毒就將目標取證主機電源線拔除，導致主機沒電，無法做詳細的記憶體分析 QQ
市面上有許多記憶體分析工具:
1.Volatility (免費使用)
2.AccessData FTK Imager (免費使用)
3.Bulk Extractor (免費使用)
4.Magnet AXIOM (需付費使用)
2.AccessData FTK Imager (免費使用)
3.Bulk Extractor (免費使用)
4.Magnet AXIOM (需付費使用)
如果已經下載完畢，可以點擊FTK Imager 執行檔(.exe)開啟FTK Imager
左上角是功能選單類，可以依據使用者想達到的功能作選擇，像是製作一個.mem檔案(記憶體檔案)或製作disk image(硬碟證據檔)
選擇Capture Memory... 會產生一個Windows 視窗，可以輸入製作完的Memory放置位子(Destination Path)，也可以更改你的mem名稱，輸入完成後按下Capture Memory ，就完成記憶體擷取步驟
進度條跑完(綠色)結束後，會產生一個新的Windows 視窗，告訴使用者製作完的mem Hash值
下一天的單元會跟大家分享拿到記憶體檔案，要如何分析記憶體
那我們就下一天的單元作詳細說明!
為什麼會看到廣告
9會員
5內容數
留言0
查看全部
你可能也想看
Google News 追蹤
提問的內容越是清晰，強者、聰明人越能在短時間內做判斷、給出精準的建議，他們會對你產生「好印象」，認定你是「積極」的人，有機會、好人脈會不自覺地想引薦給你
本文介紹瞭如何使用BAT腳本和CMD指令來自動執行檔案和空目錄的刪除作業。通過設定各種參數和指令，可以快速、有效地執行定期刪除作業，節省硬體空間並提升工作效率。
在數位的時代裡，電腦、手機、相機幾乎已是現代人不可或缺的生活必需品，各種3C的儲存單位也從GB來到TB，文檔、照片、影片和各式各樣的程式、APP，海量的資料佔據每個人的資料庫，混亂的資料庫不僅影響工作效率，也容易打亂思緒，那麼我們該如何開始做數位整理呢？
我最近在思考關於記憶體的最佳存放，在哪裡會最好
得出來的答案 就是...必須用笨方法
但笨方法最為安全
1.定期刪除信箱和手機裡無用影片和截圖或垃圾訊息
2.定期分類自己的文件和圖檔
3.定期備份資料-放在自己常用的電腦裡或另外買隨身碟和硬碟
4.可以暫時存在雲端或GOOGLE文件
隨著電腦的普及，大大改變了我們的日常行為，食物上桌前要先拍照、打卡、上傳；路見不平報警前先錄影、直播；資料下載後先存檔、備份，至於資料有沒有被閱讀則完全不重要了。而這些紀錄甚或記憶我某段過去的資料，皆反射了我的一部分，因為那些資料保存了我過去部分的時間，保存了我成為現在的我的部分痕跡。但是如
資料庫之備份工作大都是自動執行，但是執行結果是否成功，需要安排人員去檢查，有時疏忽忘記確認作業，致備份工作失敗仍不知道，等到有一天需要回復舊有資料的場合時，才發現找不到過去某段期間的備份資料，造成無法彌補之後果。
2. 改善:
2.1 設計一執行檔，功能為打開備
在企業IT環境，系統和數據的備份的重要性相信是不用解說，亦不用懷疑的。
但很時時候，企業忽略的並不是備份，而是Drill test的重要性。
引言
在現今迅速發展的科技環境下，資料克隆技術已成為數據管理中不可或缺的一環。在日常生活和商業運營中，我們經常需要處理大量數據的複製、備份和遷移，而SSD克隆技術應運而生，提供了高效、快速和方便的解決方案。
目錄
SSD克隆的原理
SSD克隆的方法
SSD克隆機器的運作
軟體 vs. 專
提問的內容越是清晰，強者、聰明人越能在短時間內做判斷、給出精準的建議，他們會對你產生「好印象」，認定你是「積極」的人，有機會、好人脈會不自覺地想引薦給你
本文介紹瞭如何使用BAT腳本和CMD指令來自動執行檔案和空目錄的刪除作業。通過設定各種參數和指令，可以快速、有效地執行定期刪除作業，節省硬體空間並提升工作效率。
在數位的時代裡，電腦、手機、相機幾乎已是現代人不可或缺的生活必需品，各種3C的儲存單位也從GB來到TB，文檔、照片、影片和各式各樣的程式、APP，海量的資料佔據每個人的資料庫，混亂的資料庫不僅影響工作效率，也容易打亂思緒，那麼我們該如何開始做數位整理呢？
我最近在思考關於記憶體的最佳存放，在哪裡會最好
得出來的答案 就是...必須用笨方法
但笨方法最為安全
1.定期刪除信箱和手機裡無用影片和截圖或垃圾訊息
2.定期分類自己的文件和圖檔
3.定期備份資料-放在自己常用的電腦裡或另外買隨身碟和硬碟
4.可以暫時存在雲端或GOOGLE文件
隨著電腦的普及，大大改變了我們的日常行為，食物上桌前要先拍照、打卡、上傳；路見不平報警前先錄影、直播；資料下載後先存檔、備份，至於資料有沒有被閱讀則完全不重要了。而這些紀錄甚或記憶我某段過去的資料，皆反射了我的一部分，因為那些資料保存了我過去部分的時間，保存了我成為現在的我的部分痕跡。但是如
資料庫之備份工作大都是自動執行，但是執行結果是否成功，需要安排人員去檢查，有時疏忽忘記確認作業，致備份工作失敗仍不知道，等到有一天需要回復舊有資料的場合時，才發現找不到過去某段期間的備份資料，造成無法彌補之後果。
2. 改善:
2.1 設計一執行檔，功能為打開備
在企業IT環境，系統和數據的備份的重要性相信是不用解說，亦不用懷疑的。
但很時時候，企業忽略的並不是備份，而是Drill test的重要性。
引言
在現今迅速發展的科技環境下，資料克隆技術已成為數據管理中不可或缺的一環。在日常生活和商業運營中，我們經常需要處理大量數據的複製、備份和遷移，而SSD克隆技術應運而生，提供了高效、快速和方便的解決方案。
目錄
SSD克隆的原理
SSD克隆的方法
SSD克隆機器的運作
軟體 vs. 專