Análisis forense de memoria con Volatility | HackerSploit Blue Team Series
Volatility es un framework forense de memoria de código abierto para respuesta a incidentes y análisis de malware. En este vídeo, @HackerSploit mostrará algunos ejemplos de cómo utilizar Volatility en un escenario de hacking Blue Team.
Capítulos:
0:09 Introducción
1:11 Lo que vamos a tratar
1:43 Requisitos previos
2: 02 Introducción a la volatilidad
3: 31 Recursos de aprendizaje
4:24 Demostración Práctica
4: 32 ¿Qué es la volatilidad?
7:49 Uso de MemLabs para simular una caída/compromiso
10: 05 Instalación de Volatility
10:33 Transferir Archivos MemLabs a este Sistema
11:39 Instalar y Extraer el Archivo MemLabs
12: 15 Abrir el Volcado en Volatility
15: 37 Realizar Escaneo KDBG
17: 51 Extracción de Información
19: 29 Identificar Procesos Ocultos
20:31 Investigar qué estaba haciendo un proceso
21:59 ¿Qué Comandos Estaban Siendo Ejecutados?
23: 38 Escanear y Extraer un Archivo
30:01 Obtener Hashes con Volatility y CyberChef
31: 52 Exploración de Módulos Adicionales
34: 00 Conclusión
¿Es nuevo en Linode? ¡Empieza aquí con un crédito de 100$!
Echa un vistazo a la Volatility Github Repo.
Más información sobre MemLabs.
Suscríbete para recibir notificaciones de nuevos episodios a medida que se publiquen.
#Hackersploit #BlueTeam #Volatilidad
Productos: Ciberseguridad, Volatilidad, hacking; @HackerSploit ;
También te puede gustar...
-
Recuperación de un sistema comprometido | Top Docs
En este vídeo, Jay muestra varios métodos de recuperación del sistema en caso de que su sistema Linux haya sido comprometido por un tercero. -
Monitorización y registro de Linux | HackerSploit Linux Security
En este vídeo, HackerSploit muestra varias herramientas y comandos para el registro y la supervisión en su servidor Linux. -
Técnicas de reconocimiento del equipo rojo | Red Team Series 2-12
Este video es parte de nuestra serie Red Team de Hackersploit. En este video, cubrimos las técnicas de reconocimiento de Red Team. -
Respuesta a incidentes con Fireeye | Formación final de Hackersploit Blue Team
En este vídeo, @HackerSploit explica el uso de Redline de FireEye para la respuesta a incidentes, que permite a los usuarios encontrar indicios de actividad maliciosa.
