Day 4 數位鑑識 分析記憶體檔案
閱讀時間約 2 分鐘
前情提要:
記憶體分析在數位鑑識調查中為其重要，有時候駭客或者「有心人士」想要湮滅證據 or 毀屍滅跡時，會進行目標證據檔案(也就是被害人的電腦或伺服器)硬碟清除，格式化硬碟多次，洗掉整個犯案軌跡，這時候記憶體分析可能是此案找到證據的重要關鍵。
注意:本研究僅供使用自身電腦,伺服器 or 虛擬機 教育研究使用喔
千萬不要鑑識家人 or 朋友 or 其他人的電腦(未經授權) ，以免觸犯 刑法 妨害電腦使用罪 (講3遍 很重要)
千萬不要鑑識家人 or 朋友 or 其他人的電腦(未經授權) ，以免觸犯 刑法 妨害電腦使用罪 (講3遍 很重要)
-----------------------------------------------------------------------------
前一天的單元(Day 3)，是使用 AccessData FTK Imager 製作記憶體檔案(.mem)
並將製作完的記憶體檔案儲存至使用者指定的位子
AccessData FTK Imager 除了可以製作記憶體檔案(.mem)與硬碟檔案(disk)，甚至還可以簡單作記憶體分析
首先，回到 AccessData FTK Imager 主畫面
並選擇 Add Evidence Item... 選項
看到 Select Source Windows 視窗，選擇 Image File
並按 下一步
看到 Select File Windows 視窗，選擇剛剛製作完成的記憶體
並按 Finish
就可以將製作好的mem檔案匯入至AccessData FTK Imager
一開始會看到許多00 00 00 00 00 ，不用害怕自己匯入失敗xDDD (這邊就先不解釋作業系統基本概念)
將畫面往下滑，就可以看到擷取記憶體的主機殘存資訊
按下滑鼠右鍵，可以利用AccessData FTK Imager 提供的Find 尋找關鍵字
這邊舉例來說，以 docx (Microsoft Word) 作為關鍵字搜尋，並使用Find Next(也可以直接按F3)查看下一個關鍵字
就可以發現 我們擷取的記憶體主機 有word xDDDD
下一天的單元 我們會用Bulk Extractor (另外一套免費工具) 為大家展示比較深度的記憶體分析呦!!
為什麼會看到廣告
8會員
5Content count
留言0
查看全部
你可能也想看
重點摘要：
1.9 月降息 2 碼、進一步暗示年內還有 50 bp 降息
2.SEP 上修失業率預期，但快速的降息速率將有助失業率觸頂
3.未來幾個月經濟數據將繼續轉弱，經濟復甦的時點或是 1Q25 季底附近
近期的「貼文發佈流程 & 版型大更新」功能大家使用了嗎？
新版式整體視覺上「更加凸顯圖片」，為了搭配這次的更新，我們推出首次貼文策展 ❤️
使用貼文功能並完成這次的指定任務，還有機會獲得富士即可拍，讓你的美好回憶都可以用即可拍珍藏！
國小美勞課曾臨摹安平古堡，都不曾見過其真面目。因此台南行的最後一日，我決定要到安平一探究竟。安平，舊名「大員」，而「大員」古名正為「台灣」稱呼的由來，承載歷史風華的安平，究竟如何呢？
量體重：73 KG
椰子油：2 匙
喝水3000：3000 CC
廁所：沒有😰
記錄飲食［斷食 23 小時］：9/22 18:30-9/23 20:40 / 24 小時
紀錄作息［6:00 起 11:00 睡］：12:00 起 1:00睡 😰
閱讀：40 頁 p160-200
筆
Day 4
因為發芽的情況不是很理想，今天開始育苗🌱
Day 6
育苗成果🌱：
白骨空心菜8顆
竹葉空心菜 7顆
北蔥11
頂好特高清江白菜7.5顆
至於為什麼是7.5顆呢，原本他有一個都長出嫩葉的王者青江菜，它的根系也很不錯，正要移過去的時候「啪」的分成兩半了🤦，因為它的根
蒙上帝垂憐。
西西里島曾經是世界的中心，這裡是從迦太基、羅馬、希臘、拜占庭、阿拉伯以至於最終天主教基督徒奪還了這三角形的島嶼。
所有這些事物遺留的痕跡，都集中在這座全歐洲最古老的宮殿裡做為禮拜場所的一間房間：
位於諾曼皇宮中的帕拉提諾禮拜堂（Chappella Palatina）。
一早接到朋友的訊息，邀請我參加晚餐聚會...
聚會舉辦在一個私人的海灘，不是很fancy 但非常寧靜，兩隻狗慵懶的躺著討摸～
開放式的餐廳和廚房傳出陣陣燉煮食物的香味！
賓客紛紛到期，大家在廚房餐廳忙進忙出，有人佈置音樂舞台，有人搬桌椅，廢人如我就在海灘上跟狗玩⋯
一切都是剛剛好～
一大早，我們向飯店提出叫車的需求。很快的，兩台車停在了飯店門口，看起來比那種私家車安全多了。
「同學啊，這能進去嗎？」看著校門口盤查的警衛，似乎連開車的司機都不太曉得研究所那棟大樓在哪。
「應該是從校門口直接開進去。高德地圖寫的。」同學指著手機上的導航寫著。
2022年1月23日，我在工作之餘，看了幾部關於插畫教學的YouTube影片，初步心得是「哇~果然是一個博大精深的領域啊！」
今天也是在工作之餘，花了一點時間觀看YouTube影片、做了一些筆記、蒐集了一些骨架參考的圖片，做為之後動筆練習的素材。
重點摘要：
1.9 月降息 2 碼、進一步暗示年內還有 50 bp 降息
2.SEP 上修失業率預期，但快速的降息速率將有助失業率觸頂
3.未來幾個月經濟數據將繼續轉弱，經濟復甦的時點或是 1Q25 季底附近
近期的「貼文發佈流程 & 版型大更新」功能大家使用了嗎？
新版式整體視覺上「更加凸顯圖片」，為了搭配這次的更新，我們推出首次貼文策展 ❤️
使用貼文功能並完成這次的指定任務，還有機會獲得富士即可拍，讓你的美好回憶都可以用即可拍珍藏！
國小美勞課曾臨摹安平古堡，都不曾見過其真面目。因此台南行的最後一日，我決定要到安平一探究竟。安平，舊名「大員」，而「大員」古名正為「台灣」稱呼的由來，承載歷史風華的安平，究竟如何呢？
量體重：73 KG
椰子油：2 匙
喝水3000：3000 CC
廁所：沒有😰
記錄飲食［斷食 23 小時］：9/22 18:30-9/23 20:40 / 24 小時
紀錄作息［6:00 起 11:00 睡］：12:00 起 1:00睡 😰
閱讀：40 頁 p160-200
筆
Day 4
因為發芽的情況不是很理想，今天開始育苗🌱
Day 6
育苗成果🌱：
白骨空心菜8顆
竹葉空心菜 7顆
北蔥11
頂好特高清江白菜7.5顆
至於為什麼是7.5顆呢，原本他有一個都長出嫩葉的王者青江菜，它的根系也很不錯，正要移過去的時候「啪」的分成兩半了🤦，因為它的根
蒙上帝垂憐。
西西里島曾經是世界的中心，這裡是從迦太基、羅馬、希臘、拜占庭、阿拉伯以至於最終天主教基督徒奪還了這三角形的島嶼。
所有這些事物遺留的痕跡，都集中在這座全歐洲最古老的宮殿裡做為禮拜場所的一間房間：
位於諾曼皇宮中的帕拉提諾禮拜堂（Chappella Palatina）。
一早接到朋友的訊息，邀請我參加晚餐聚會...
聚會舉辦在一個私人的海灘，不是很fancy 但非常寧靜，兩隻狗慵懶的躺著討摸～
開放式的餐廳和廚房傳出陣陣燉煮食物的香味！
賓客紛紛到期，大家在廚房餐廳忙進忙出，有人佈置音樂舞台，有人搬桌椅，廢人如我就在海灘上跟狗玩⋯
一切都是剛剛好～
一大早，我們向飯店提出叫車的需求。很快的，兩台車停在了飯店門口，看起來比那種私家車安全多了。
「同學啊，這能進去嗎？」看著校門口盤查的警衛，似乎連開車的司機都不太曉得研究所那棟大樓在哪。
「應該是從校門口直接開進去。高德地圖寫的。」同學指著手機上的導航寫著。
2022年1月23日，我在工作之餘，看了幾部關於插畫教學的YouTube影片，初步心得是「哇~果然是一個博大精深的領域啊！」
今天也是在工作之餘，花了一點時間觀看YouTube影片、做了一些筆記、蒐集了一些骨架參考的圖片，做為之後動筆練習的素材。