Si, hace mucho pero mucho tiempo yo también hice una entrada similar sobre el dump de la memoria RAM para obtener passwords de esta. Pero como el objetivo de este blog es renovarse o morir en el intento, os voy a recomendar la entrada del blog ./follow_the_white_rabbit.
Os lo recomido mucho:"OSForensics, de PassMark, es una completa suite para el análisis informático forense. Ofrece múltiples funciones y varias herramientas forenses libres, tales como: OSFMount, OSFClone, ImageUSB, etc. Ofrece también la posibilidad de integrarlo con otras herramientas, como Volatility o RegRipper y WinPE."
Sed Buenos ;)
No hay comentarios:
Publicar un comentario