Flashcard FC511234
Como escolher o perfil correto e quais categorias de plugins usar no Volatility?
Auditoria de TI e Forense Computacional
Como escolher o perfil correto e quais categorias de plugins usar no Volatility?
Mostrar resposta e comentário
Resposta
Critérios para seleção de perfil e uso de plugins no Volatility:• Perfil: corresponde ao sistema operacional e versão; escolha o perfil que corresponda à arquitetura e à versão do kernel da imagem
• Identificar informações do sistema primeiro com plugins de identificação para definir o perfil adequado
• Categorias de plugins: análise de processos, módulos/serviços, rede, registros e credenciais; use conforme objetivo da investigação
• Testar múltiplos perfis se houver incerteza e validar resultados cruzando saídas de plugins diferentes
• Plugins comuns: pslist e pstree para processos, netscan para conexões de rede, dlllist para módulos carregados, hashdump ou plugins de credenciais para contas e senhas em memória
Como a banca pode cobrar na prova:
• A banca geralmente cobra a necessidade de identificar corretamente o perfil antes de executar plugins, então destaque essa etapa inicial.
• Fique atento porque é comum confundir nomes de plugins; decore funções básicas como pslist para processos e netscan para conexões.
• Outro ponto importante é a validação cruzada com múltiplos plugins, isso costuma ser exigido em questões que pedem métodos confiáveis.
• Lembre-se de que perfis incorretos produzem resultados inválidos, então não escolha perfil por suposição.
Conteúdo do catálogo FC Concursos · Atualizado em