Flashcard FC511231
O que é o Volatility Foundation e qual sua utilidade na perícia de memória RAM?
Auditoria de TI e Forense Computacional
O que é o Volatility Foundation e qual sua utilidade na perícia de memória RAM?
Mostrar resposta e comentário
Resposta
O Volatility é uma suíte de ferramentas open source para análise forense de memória que permite extrair e examinar o estado volátil de sistemas computacionais.• Permite identificar processos em execução, módulos carregados, conexões de rede e dados persistidos na RAM
• Fornece plugins para recuperar credenciais, chaves, arquivos em memória e informações de registro
• Suporta múltiplos formatos de imagem de memória e plataformas, viabilizando investigação em sistemas Windows, Linux e macOS
Como a banca pode cobrar na prova:
• A banca geralmente cobra questões objetivas sobre a finalidade principal do Volatility, que é a análise de evidências voláteis em memória.
• Fique atento porque candidatos confundem ferramentas de disco com ferramentas de memória, então destaque que Volatility opera sobre imagens de RAM.
• Outro ponto importante é o suporte multiplataforma, que costuma aparecer em itens que testam compatibilidade com Windows, Linux e macOS.
• Lembre-se de relacionar Volatility com a extração de artefatos como processos e conexões para não cair nas alternativas que tratam apenas de arquivos em disco.
Conteúdo do catálogo FC Concursos · Atualizado em