Blog pessoal com dicas de TI
Packers são programas utilizados para comprimir dados de um arquivo executável.
Este tipo de programas utiliza técnicas de compressão para juntar dados comprimidos e dados não comprimidos de um arquivo executável e reorganizam o mesmo de forma a que o executável automaticamente extraia a parte comprimida enquanto estiver a ser executado em memória. Continuar a ler “Packers ou Compressores”
Neste artigo darei continuidade ao assunto no artigo anterior que se trata de aquisição de dados, agora vou mostrar ferramentas para a aquisição de memória volátil, ou seja, memória RAM.
A aquisição de memória RAM é muito importante em muitos casos, um exemplo pode ser um processo que apresente um comportamento estranho ou fora do comum, um malware disfarçando-se de um processo comum no sistema, o analista de malware pode querer fazer uma análise profunda ao malware para saber o tipo de tráfego que o mesmo enviou pela rede, ou ainda para onde o mesmo enviou tais informações. Continuar a ler “Computação forense – Aquisição de dados (continuação)”
Hoje vou apresentar apenas duas ferramentas que podem ser utilizadas para se fazer a aquisição de dados de um dispositivo de armazenamento de dados, este processo é muitas vezes chamado de aquisição ou imagem, elas são o FTK Imager e o dd.
Ambas ferramentas são extremamente úteis e simples, no entanto elas devem ser utilizadas com um certo cuidado pois as mesmas podem se tornar destrutivas quando mal utilizadas. Continuar a ler “Computação forense – Aquisição de dados”
Hoje vou mostrar o método que eu uso para criar USBs com uma imagem do Linux (quer seja live ou de instalação). Espero que isso seja útil para vocês algum dia.
Neste artigo apresentarei um simples programa que permite validar um licença de Windows.