pcap

  1. ROP

    Статья Как Игорь Volatility framework изучал и сетевой дамп смотрел

    Утро. Звенит будильник. Некоторые делают зарядку, завтракают, одеваются и идут на работу. После работы идут домой. День Игоря прошёл также. За исключением одного, во время беседы с неестественным в той компании коллегой, речь зашла о дампах памяти. Имя того служащего — Николай. В той беседе...
    • ROP
    • Тема
    • forensic framework pcap volatility volatility framework wireshark игорь как игорь форензика
    • Ответы: 6
    • Раздел: Форензика — Forensics
  2. Debug

    Как достать пароль из pcap

    Добрый вечер. Имеется файл в формате pcap. Также известно, что была атака EternalBlue (это предположение, что вирусы в процессе lsass.exe, открыты порты 445, 135). Точно так же может быть пароль в сетевом трафике?
Верх Низ