Del curso: Seguridad informática: Informática forense

Accede al curso completo hoy mismo

Únete hoy para acceder a más de 24.900 cursos impartidos por expertos del sector.

Análisis de volcado de memoria con Volatility

Análisis de volcado de memoria con Volatility

Del curso: Seguridad informática: Informática forense

Comenzar mi mes de prueba gratis Comprar para mi equipo

Análisis de volcado de memoria con Volatility

“

Volatility es una herramienta "open source" desarrollada por la comunidad y mantenida por Volatility Foundation, una organización sin ánimo de lucro. El propósito de esta herramienta es el análisis de los volcados de memoria que hayamos obtenido durante la adquisición en vivo de otras computadoras. Vamos a hacer una prueba. En primer lugar debemos obtener la aplicación Volatility. Para ello vamos a la web de la Volatility Foundation, y a Releases. Seleccionamos la opción que más nos convenga, en nuestro caso Volatility 2.6 Windows Standalone Executable. Seleccionamos Guardar como y en el escritorio abrimos la carpeta y vamos a extraer el contenido directamente en el escritorio. Vamos a cambiar el nombre de la carpeta por comodidad a 'Volatility'. Y dentro encontramos información sobre los autores, crédito, información legal, licencia, léeme y el ejecutable, que también por comodidad vamos a reducir a 'Volatility'. En un vídeo anterior, hicimos una captura de memoria. La tenemos…

Contenido