Уроки форензики. Создаем профиль Volatility для анализа инцидентов в Linux

[Sascha]

Пожалуйста Авторизируйтесь или Зарегистрируйтесь для просмотра скрытого текста.

Инструмент Volatility давно стал стандартом в цифровой криминалистике, но его эффективность напрямую зависит от корректного профиля операционной системы, который выступает «переводчиком» между сырыми данными памяти и понятной человеку информацией. В этой статье мы создадим такой профиль для работы в Linux.

Пожалуйста Авторизируйтесь или Зарегистрируйтесь для просмотра скрытого текста.