$ cargando…
$ cargando…
$ cat cursos/herramientas.sh · Píldora · Herramientas · Principiante
Píldora práctica para dar sus primeros pasos en forense de memoria. Entienda qué es un volcado de RAM y qué evidencia vive solo ahí, capture la memoria de su propia VM desde el hipervisor o con WinPmem y calcule su hash, e instale Volatility 3 para usar windows.info, pslist, pstree, netscan y cmdline. Aprenda a interpretar procesos, padres, rutas y conexiones, y cierre con un laboratorio sobre un volcado público de retos forenses y un extracto ficticio con solución. Recomendable manejar la terminal y Windows a nivel básico.
¿Quiere profundizar?
Esta píldora es la puerta de entrada al curso completo Introducción al análisis forense digital.
Cada nodo es una lección · [x] Completado · [ ] Disponible · [#] Requiere inscripción
