Acquisizione della memoria Linux con LiME | Formazione HackerSploit Blue Team
Continuando la nostra serie di corsi di formazione Blue Team, @HackerSploit tratterà l'importanza dell'acquisizione della memoria utilizzando LiME. LiME (ex DMD) è un modulo caricabile del kernel (LKM) che consente l'acquisizione di memoria volatile da Linux e da dispositivi basati su Linux. In questo video mostreremo come costruire l'oggetto kernel LiME e come eseguire il dump della memoria Linux con LiME per l'analisi.
L'intera serie di corsi di formazione del Blue Team è disponibile qui.
Capitoli:
0:00 Introduzione
0:44 Cosa tratteremo
1:00 Pre-requisiti
1:53 Cos'è l'acquisizione della memoria?
3:58 Introduzione a LiME
6:29 Risorse per l'apprendimento
6:39 Dimostrazione pratica
6:51 Realizzazione di LiME
11:01 Caricare l'oggetto Kernel
12:31 Individuazione del file di dump della RAM
12:57 Conclusione
Nuovo su Linode? Iniziate qui con un credito di 100 dollari!
Scoprite LiME su Github.
Guardate la serie Red Team di Hackersploit.
Iscrivetevi per essere avvisati dei nuovi episodi non appena vengono pubblicati.
#Linode #cybersecurity #hackersploit
Prodotto: Linode, Hackersploit, LiME; @HackerSploit
Ti potrebbe interessare anche...
-
Risposta agli incidenti con Fireeye | Formazione finale di Hackersploit Blue Team
In questo video, @HackerSploit illustra l'utilizzo di Redline di FireEye per la risposta agli incidenti, che consente agli utenti di individuare i segni di attività dannose. -
Come reimpostare le chiavi host SSH durante la distribuzione di modelli Linux in Proxmox
In questo video, vedremo come creare un nuovo set di chiavi host SSH per ogni istanza creata da un'immagine. -
Monitoraggio in tempo reale con OSSEC Per vedere cosa succede nel server
Nella sesta parte del corso di formazione Blue Team, tratteremo il rilevamento delle intrusioni con OSSEC, un sistema di rilevamento delle intrusioni basato su host open-source. -
Come usare più chiavi SSH | Gestire diverse chiavi SSH sul sistema
In questo video spiegheremo come generare e utilizzare coppie di chiavi SSH per accedere in modo semplice e sicuro al vostro server.
