LIME Tool Guide Line 2 - Remote Memory Dump
Forensic/Tools GuideLine2020. 3. 20. 22:27
LIME Local Memory Dump에 이어서 원격에서 메모리 덤프 진행을 실습 해보겠다.
실습 환경은 지난 Disk Dump 실습 진행할 때와 동일하게 VM에서 진행한다.
(VM CentOS 7 -> VM Windows 7 지정경로)
실습 과정은 아래와 같다.
1. VM 환경 및 방화벽 설정
2. Netcat 설치
3. Remote Memory Dump
'Forensic > Tools GuideLine' 카테고리의 다른 글
| Volatilitiy Tool Guide Line (0) | 2020.03.21 |
|---|---|
| LIME Tool Guide Line 1 - Install & Local Memory Dump (0) | 2020.03.18 |
| FTKImager Tool GuideLine 4 - Adding Evidence Items (0) | 2020.03.17 |
| FTKImager Tool GuideLine 3 - Image Mount (0) | 2020.03.16 |
| FTKImager Tool GuideLine 2 - Memory Dump (0) | 2020.03.15 |
댓글()
