01 · Acquisition et tri
Live response Windows : quoi capturer, et dans quel ordre
La live response Windows en pratique : ordre de volatilité, mémoire d'abord, processus, réseau et sessions, outils de confiance, hashs et traces laissées.
Articles étiquetés: #memory-forensics
10 · Analyse de la mémoire
Analyse mémoire Windows avec Volatility 3 : guide pratique
Acquérir la RAM Windows, exploiter hiberfil et pagefile, puis dérouler Volatility 3 pour trouver code injecté, processus cachés et activité réseau.