WEBCAST: Windows内存取证 - 黑山信息安全公司

John Strand //
在上期网络研讨会中我们涵盖了Windows实时取证基础（观看录像请点击此处），本期我们将深入分析受入侵系统的内存数据。我们将演示从系统转储内存的工具，以及用于检测可能遭受入侵系统内存的基础分析工具。

（显然我们对演示之神的祈祷不够虔诚，出现了一些小故障…不过嘿，我们也是真实的人类！）

需要幻灯片？请访问 www.tinyurl.com/504extra2

想要提升技能并直接向John学习更多内容？
您可以查看以下他的课程：

支持直播/虚拟课程和点播观看

Wi-Fi旅行套装
来吧，让我们大展身手

itcentinela
2017年2月13日 @ 9:43 am
“这个视频是私密的”…我的比特币该放哪里 😛

BHIS
2017年2月13日 @ 10:16 am
现在公开了！哎呀…（说到失误…）

Tschotty
2017年2月15日 @ 12:06 pm
Google的Rekall已迁移至 https://github.com/google/rekall
Volatility同样移至 https://github.com/volatilityfoundation

Windows内存取证技术实战解析