Basic Forensic Methodology

Leer & oefen AWS Hacking:HackTricks Opleiding AWS Red Team Expert (ARTE) Leer & oefen GCP Hacking: HackTricks Opleiding GCP Red Team Expert (GRTE)

Ondersteun HackTricks

Kyk na die subskripsie planne!
Sluit aan by die 💬 Discord groep of die telegram groep of volg ons op Twitter 🐦 @hacktricks_live.
Deel hacking truuks deur PRs in te dien aan die HackTricks en HackTricks Cloud github repos.

Skep en Monteer 'n Beeld

Image Acquisition & Mount

Malware Analise

Dit is nie noodsaaklik die eerste stap om uit te voer sodra jy die beeld het nie. Maar jy kan hierdie malware analise tegnieke onafhanklik gebruik as jy 'n lêer, 'n lêerstelsel beeld, geheue beeld, pcap... het, so dit is goed om hierdie aksies in gedagte te hou:

Malware Analysis

Inspekteer 'n Beeld

As jy 'n forensiese beeld van 'n toestel ontvang, kan jy begin die partisie, lêerstelsel wat gebruik word en herstel moontlik interessante lêers (selfs verwyderde) analiseer. Leer hoe in:

Partitions/File Systems/Carving

Afhangende van die gebruikte OS's en selfs platform, moet verskillende interessante artefakte gesoek word:

Windows Artifacts Linux Forensics Docker Forensics

Diep inspeksie van spesifieke lêer-tipes en Sagteware

As jy 'n baie verdagte lêer het, dan afhangende van die lêer-tipe en sagteware wat dit geskep het, kan verskeie truuks nuttig wees. Lees die volgende bladsy om 'n paar interessante truuks te leer:

Specific Software/File-Type Tricks

Ek wil 'n spesiale vermelding maak van die bladsy:

Browser Artifacts