bitwarden memory dump

  1. Сергей Попов

    Статья Извлечение паролей из памяти: как мастер-ключи менеджеров паролей оседают в RAM-дампе

    На одном IR-кейсе в финтех-компании мы снимали дамп RAM через WinPmem - RAT на рабочей станции разработчика обнаружили в четверг утром, полный образ памяти начали через четыре часа после старта реагирования. Bitwarden на машине был заблокирован: пользователь залочил хранилище за два часа до...
    • Сергей Попов
    • Тема
    • bitwarden memory dump credential extraction ram forensics cve-2023-38840 keepass мастер-пароль из памяти memory forensics менеджеры паролей volatility password manager дамп памяти мастер-пароль извлечение паролей из памяти
    • Ответы: 0
    • Раздел: OSINT и Форензика
Верх Низ
Назад