Sign in to confirm you’re not a bot
This helps protect our community. Learn more
These chapters are auto-generated

Introdução

0:00

Objetivo

5:15

Memória

7:19

Limitações da análise forense

7:46

Ferramentas utilizadas

10:49

Aplicações práticas

13:32

Plugins

15:20

Ferramentas de captura de memória

17:36

Ferramentas de captura de memória na prática

18:14

Exemplos de damps

21:44

Exemplos de plugins

28:39

Plugin NetScan

31:54

Exportando o hash dump

33:34

Formatando o hash dump

35:24

Analisando a memória

39:09

O que é o svchost?

39:59

Processos chamados pelo 472

41:24

Conexões de rede

42:04

Verificando o SSW

45:04

Verificando o Explorer

46:44

Verificando o arquivo baixado

47:44

Analisando o arquivo baixado

49:09

Outras ferramentas

50:04

Perguntas e respostas

51:54
SSW 2024 | Forense ao vivo: dados voláteis importam
O Serpro Security Week (SSW 2024) acontece entre os dias 2 e 5 de setembro, com atividades abertas, ao vivo e online ao público externo e também voltadas ao corpo funcional da estatal federal de TI. O objetivo principal é conscientizar e capacitar os profissionais da empresa sobre a importância, os riscos, as expectativas e abordagens adotadas na área da segurança da informação, mas também compartilhar conhecimentos com todos os interessados. 14h30 - Forense ao vivo: dados voláteis importam: Descobrindo evidências ocultas na memória Palestrantes: Sildomar Ivson de Oliveira e Daniel Lima Fernandes | Serpro Detalhes O principal objetivo é introduzir o conceito de análise forense em dados voláteis, com foco na memória, além disso, outros objetivos são:
  • Demonstrar a importância da análise forense em memória para investigações;
  • Apresentar a ferramenta Volatility e algumas de suas funcionalidades;
  • Realizar uma demonstração prática de recuperação de dados e análise de malware.

Follow along using the transcript.

Serpro

9.16K subscribers