💾 Volatility → дамп памяти → profit: • Процессы (pslist) • Сетевые подключения (netscan) • Инжектированный код (malfind) Пока комп работал, память помнит ВСЁ! Даже пароли в plaintext 🎯 #memoryforensics #volatility #dfir
RAM - это чёрный ящик хакера
11 января11 янв
~1 мин