volatility – BrunoValentinCom

Extraire la clé de chiffrement de volume de Bitlocker sous Volatility

Posted onmai 20, 2016mai 20, 2016Laisser un commentaire

Ce plugin pour l’environnement Volatility, qu’on ne présente plus peut vous permettre d’extraire la clé de chiffrement de volume de Bitlocker (FVEK) depuis la mémoire du système d’exploitation ou les fichiers de mise en veille prolongée. Les systèmes supportés sont pour l’instant : Windows 10 (en cours), Windows 8.1, Windows Server 2012 R2, Windows 8, Windows Server Suite …

Rechercher les traces de meterpreter en mémoire avec Volatility

Posted onmai 5, 2016mai 20, 2016Laisser un commentaire

Désireux de voir si il est possible de mettre en évidence, au niveau forensic, la compromission d’une machine par l’intermédiaire de metasploit, je me suis penché sur la question. La recherche de traces en mémoire de meterpreter est assez ardue car le processus peut migrer dans des processus annexes étant déjà en cours d’exécution sur la machine, Suite …