Day 4 數位鑑識 分析記憶體檔案
閱讀時間約 2 分鐘
前情提要:
記憶體分析在數位鑑識調查中為其重要，有時候駭客或者「有心人士」想要湮滅證據 or 毀屍滅跡時，會進行目標證據檔案(也就是被害人的電腦或伺服器)硬碟清除，格式化硬碟多次，洗掉整個犯案軌跡，這時候記憶體分析可能是此案找到證據的重要關鍵。
注意:本研究僅供使用自身電腦,伺服器 or 虛擬機 教育研究使用喔
千萬不要鑑識家人 or 朋友 or 其他人的電腦(未經授權) ，以免觸犯 刑法 妨害電腦使用罪 (講3遍 很重要)
千萬不要鑑識家人 or 朋友 or 其他人的電腦(未經授權) ，以免觸犯 刑法 妨害電腦使用罪 (講3遍 很重要)
-----------------------------------------------------------------------------
前一天的單元(Day 3)，是使用 AccessData FTK Imager 製作記憶體檔案(.mem)
並將製作完的記憶體檔案儲存至使用者指定的位子
AccessData FTK Imager 除了可以製作記憶體檔案(.mem)與硬碟檔案(disk)，甚至還可以簡單作記憶體分析
首先，回到 AccessData FTK Imager 主畫面
並選擇 Add Evidence Item... 選項
看到 Select Source Windows 視窗，選擇 Image File
並按 下一步
看到 Select File Windows 視窗，選擇剛剛製作完成的記憶體
並按 Finish
就可以將製作好的mem檔案匯入至AccessData FTK Imager
一開始會看到許多00 00 00 00 00 ，不用害怕自己匯入失敗xDDD (這邊就先不解釋作業系統基本概念)
將畫面往下滑，就可以看到擷取記憶體的主機殘存資訊
按下滑鼠右鍵，可以利用AccessData FTK Imager 提供的Find 尋找關鍵字
這邊舉例來說，以 docx (Microsoft Word) 作為關鍵字搜尋，並使用Find Next(也可以直接按F3)查看下一個關鍵字
就可以發現 我們擷取的記憶體主機 有word xDDDD
下一天的單元 我們會用Bulk Extractor (另外一套免費工具) 為大家展示比較深度的記憶體分析呦!!
為什麼會看到廣告
9會員
5內容數
留言0
查看全部
你可能也想看
Google News 追蹤
這個秋，Chill 嗨嗨！穿搭美美去賞楓，裝備款款去露營⋯⋯你的秋天怎麼過？秋日 To Do List 等你分享！
秋季全站徵文，我們準備了五個創作主題，參賽還有機會獲得「火烤兩用鍋」，一起來看看如何參加吧～
11/20日NVDA即將公布最新一期的財報, 今天Sell Side的分析師, 開始調高目標價, 市場的股價也開始反應, 未來一週NVDA將重新回到美股市場的焦點, 今天我們要分析NVDA Sell Side怎麼看待這次NVDA的財報預測, 以及實際上Buy Side的倉位及操作, 從
Hi 大家好，我是Ethan😊
相近大家都知道保濕是皮膚保養中最基本，也是最重要的一步。無論是在畫室裡長時間對著畫布，還是在旅途中面對各種氣候變化，保持皮膚的水分平衡對我來說至關重要。保濕化妝水不僅能迅速為皮膚補水，還能提升後續保養品的吸收效率。
曾經，我的保養程序簡單到只包括清潔和隨意上乳液
國小美勞課曾臨摹安平古堡，都不曾見過其真面目。因此台南行的最後一日，我決定要到安平一探究竟。安平，舊名「大員」，而「大員」古名正為「台灣」稱呼的由來，承載歷史風華的安平，究竟如何呢？
量體重：73 KG
椰子油：2 匙
喝水3000：3000 CC
廁所：沒有😰
記錄飲食［斷食 23 小時］：9/22 18:30-9/23 20:40 / 24 小時
紀錄作息［6:00 起 11:00 睡］：12:00 起 1:00睡 😰
閱讀：40 頁 p160-200
筆
Day 4
因為發芽的情況不是很理想，今天開始育苗🌱
Day 6
育苗成果🌱：
白骨空心菜8顆
竹葉空心菜 7顆
北蔥11
頂好特高清江白菜7.5顆
至於為什麼是7.5顆呢，原本他有一個都長出嫩葉的王者青江菜，它的根系也很不錯，正要移過去的時候「啪」的分成兩半了🤦，因為它的根
蒙上帝垂憐。
西西里島曾經是世界的中心，這裡是從迦太基、羅馬、希臘、拜占庭、阿拉伯以至於最終天主教基督徒奪還了這三角形的島嶼。
所有這些事物遺留的痕跡，都集中在這座全歐洲最古老的宮殿裡做為禮拜場所的一間房間：
位於諾曼皇宮中的帕拉提諾禮拜堂（Chappella Palatina）。
一早接到朋友的訊息，邀請我參加晚餐聚會...
聚會舉辦在一個私人的海灘，不是很fancy 但非常寧靜，兩隻狗慵懶的躺著討摸～
開放式的餐廳和廚房傳出陣陣燉煮食物的香味！
賓客紛紛到期，大家在廚房餐廳忙進忙出，有人佈置音樂舞台，有人搬桌椅，廢人如我就在海灘上跟狗玩⋯
一切都是剛剛好～
一大早，我們向飯店提出叫車的需求。很快的，兩台車停在了飯店門口，看起來比那種私家車安全多了。
「同學啊，這能進去嗎？」看著校門口盤查的警衛，似乎連開車的司機都不太曉得研究所那棟大樓在哪。
「應該是從校門口直接開進去。高德地圖寫的。」同學指著手機上的導航寫著。
2022年1月23日，我在工作之餘，看了幾部關於插畫教學的YouTube影片，初步心得是「哇~果然是一個博大精深的領域啊！」
今天也是在工作之餘，花了一點時間觀看YouTube影片、做了一些筆記、蒐集了一些骨架參考的圖片，做為之後動筆練習的素材。
這個秋，Chill 嗨嗨！穿搭美美去賞楓，裝備款款去露營⋯⋯你的秋天怎麼過？秋日 To Do List 等你分享！
秋季全站徵文，我們準備了五個創作主題，參賽還有機會獲得「火烤兩用鍋」，一起來看看如何參加吧～
11/20日NVDA即將公布最新一期的財報, 今天Sell Side的分析師, 開始調高目標價, 市場的股價也開始反應, 未來一週NVDA將重新回到美股市場的焦點, 今天我們要分析NVDA Sell Side怎麼看待這次NVDA的財報預測, 以及實際上Buy Side的倉位及操作, 從
Hi 大家好，我是Ethan😊
相近大家都知道保濕是皮膚保養中最基本，也是最重要的一步。無論是在畫室裡長時間對著畫布，還是在旅途中面對各種氣候變化，保持皮膚的水分平衡對我來說至關重要。保濕化妝水不僅能迅速為皮膚補水，還能提升後續保養品的吸收效率。
曾經，我的保養程序簡單到只包括清潔和隨意上乳液
國小美勞課曾臨摹安平古堡，都不曾見過其真面目。因此台南行的最後一日，我決定要到安平一探究竟。安平，舊名「大員」，而「大員」古名正為「台灣」稱呼的由來，承載歷史風華的安平，究竟如何呢？
量體重：73 KG
椰子油：2 匙
喝水3000：3000 CC
廁所：沒有😰
記錄飲食［斷食 23 小時］：9/22 18:30-9/23 20:40 / 24 小時
紀錄作息［6:00 起 11:00 睡］：12:00 起 1:00睡 😰
閱讀：40 頁 p160-200
筆
Day 4
因為發芽的情況不是很理想，今天開始育苗🌱
Day 6
育苗成果🌱：
白骨空心菜8顆
竹葉空心菜 7顆
北蔥11
頂好特高清江白菜7.5顆
至於為什麼是7.5顆呢，原本他有一個都長出嫩葉的王者青江菜，它的根系也很不錯，正要移過去的時候「啪」的分成兩半了🤦，因為它的根
蒙上帝垂憐。
西西里島曾經是世界的中心，這裡是從迦太基、羅馬、希臘、拜占庭、阿拉伯以至於最終天主教基督徒奪還了這三角形的島嶼。
所有這些事物遺留的痕跡，都集中在這座全歐洲最古老的宮殿裡做為禮拜場所的一間房間：
位於諾曼皇宮中的帕拉提諾禮拜堂（Chappella Palatina）。
一早接到朋友的訊息，邀請我參加晚餐聚會...
聚會舉辦在一個私人的海灘，不是很fancy 但非常寧靜，兩隻狗慵懶的躺著討摸～
開放式的餐廳和廚房傳出陣陣燉煮食物的香味！
賓客紛紛到期，大家在廚房餐廳忙進忙出，有人佈置音樂舞台，有人搬桌椅，廢人如我就在海灘上跟狗玩⋯
一切都是剛剛好～
一大早，我們向飯店提出叫車的需求。很快的，兩台車停在了飯店門口，看起來比那種私家車安全多了。
「同學啊，這能進去嗎？」看著校門口盤查的警衛，似乎連開車的司機都不太曉得研究所那棟大樓在哪。
「應該是從校門口直接開進去。高德地圖寫的。」同學指著手機上的導航寫著。
2022年1月23日，我在工作之餘，看了幾部關於插畫教學的YouTube影片，初步心得是「哇~果然是一個博大精深的領域啊！」
今天也是在工作之餘，花了一點時間觀看YouTube影片、做了一些筆記、蒐集了一些骨架參考的圖片，做為之後動筆練習的素材。