For3nsic/The Art of Memory Forensic

volatility ์‚ฌ์šฉ๋ฒ• 3

๐“›๐“พ๐“ฌ๐“ฎ๐“ฝ๐“ฎ_๐“ข๐“ฝ๐“ฎ๐“ต๐“ต๐“ช 2015. 11. 19.
728x90
๋ฐ˜์‘ํ˜•

printkey 

์ด ๋ช…๋ น์–ด๋Š” ๋ ˆ์ง€์ŠคํŠธ๋ฆฌ ํ‚ค๊ฐ’์„ ๋ณด์—ฌ์ค€๋‹ค.



netscan

์ด ๋ช…๋ น์–ด๋Š” ํ™œ์„ฑํ™”๋œ ๋„คํŠธ์›Œํฌ ์ •๋ณด๋ฅผ ์•Œ๋ ค์ค€๋‹ค.(windows 7์—์„œ๋งŒ ์‚ฌ์šฉ๊ฐ€๋Šฅ)



connections

๋ช…๋ น์–ด๋ฅผ ์ด์šฉํ•˜์—ฌ ๋„คํŠธ์›Œํฌ๋ฅผ ๊ฒ€์‚ฌํ•œ๋‹ค.

์—ฌ๊ธฐ์„œ ๋” ์ž์„ธํžˆ ์•Œ๊ธฐ์œ„ํ•ด ๋ฐ‘์˜ ๋ช…๋ น์–ด๋ฅผ ์‚ฌ์šฉํ•œ๋‹ค.


connscan 

์ด ๋ช…๋ น์–ด๋Š” ์œ„์˜ ๋ช…๋ น์–ด์™€ ๊ฐ™์ง€๋งŒ ์ด๋ฏธ ๋Š์–ด์ง„ ๋„คํŠธ์›Œํฌ๋„ ๋‚˜ํƒ€๋‚ด ์ค€๋‹ค.


]


yarascan

์ด๋ช…๋ น์–ด๋Š” yara๋ฅผ ์ด์šฉํ•˜์—ฌ ์œ ๋‹ˆ์ฝ”๋“œ ๋“ฑ์„ ๊ฒ€์ƒ‰ํ•˜์—ฌ ์ค€๋‹ค.


728x90
๋ฐ˜์‘ํ˜•

๋Œ“๊ธ€