Введение
Подобно тому, как можно провести анализ памяти на жестком диске, анализ памяти можно провести и на модулях оперативной памяти. Ведь ОЗУ — это летучий источник памяти, а значит, как только он будет выключен, он потеряет данные.
Однако одна из интересных вещей, которую можно сделать с помощью анализа памяти, заключается в том, что пользователь может воссоздать то, что происходило в момент возникновения проблемы, используя приложение Volatility.
Шаг 1 Подключите Live Kali Linux USB
Подключите Live Kali Linux USB к компьютеру и перезагрузите ПК.
После завершения перезагрузки вы увидите загрузчик Kali.
Шаг 2 Выберите режим Live (Forensic mode)
Выберите Live (режим криминалиста) из списка опций.
Это приведет вас в режим криминалистики, который содержит инструменты и пакеты, необходимые для проведения криминалистической экспертизы системы.
Шаг 3 Откройте терминал командной строки Kali
Нажмите Ctrl + Alt + T, чтобы открыть интерфейс терминала.
Шаг 4 Перейдите в каталог Volatility
Перейдите в каталог Volatility с помощью команды: cd /usr/share/volatility
Шаг 5 Найдите профиль оперативной памяти
Найдите профиль оперативной памяти с помощью команды: python vol.py imageinf o-f=
