Flashcard FC511232
Quais são os principais formatos de imagem de memória que o Volatility aceita?
Auditoria de TI e Forense Computacional
Quais são os principais formatos de imagem de memória que o Volatility aceita?
Mostrar resposta e comentário
Resposta
Principais formatos de imagem de memória compatíveis com o Volatility:• RAW: dump direto da RAM sem metadados, formato simples e amplamente suportado
• Crash Dump: arquivos gerados por sistemas ao travar, contêm estruturas do kernel úteis para análise
• Hibernation: imagens geradas por hibernação do sistema que podem conter estado da sessão ao suspender o sistema
• AFF4: formato avançado com metadados, permite armazenar múltiplas aquisições e verificações de integridade
• LIME: formato usado por algumas ferramentas de aquisição de memória, preserva informações sobre offsets e metadados
Como a banca pode cobrar na prova:
• A banca geralmente cobra questões objetivas sobre a identificação dos formatos, pedindo distinguir RAW de formatos com metadados; preste atenção aos detalhes.
• Fique atento porque muitos candidatos esquecem que arquivos de hibernação podem conter dados úteis, então destaque sua relevância em investigações.
• Outro ponto importante é a existência de formatos com metadados como AFF4, que facilitam verificação de integridade; isso costuma aparecer em questões práticas.
• Lembre-se de relacionar o formato à ferramenta de aquisição usada para não confundir compatibilidade na hora da resposta.
Conteúdo do catálogo FC Concursos · Atualizado em