Forensic/Tools GuideLine
LIME Tool Guide Line 2 - Remote Memory Dump
iwrwh
2020. 3. 20. 22:27
LIME Local Memory Dump에 이어서 원격에서 메모리 덤프 진행을 실습 해보겠다.
실습 환경은 지난 Disk Dump 실습 진행할 때와 동일하게 VM에서 진행한다.
(VM CentOS 7 -> VM Windows 7 지정경로)
실습 과정은 아래와 같다.
1. VM 환경 및 방화벽 설정
2. Netcat 설치
3. Remote Memory Dump