Kids 2.0 Forensics: образы памяти

Влад рассказал про образы оперативки: как их снять под разными операционками, и что оттуда можно извлечь — неспециализированными тулзами, и volatility. Запись с Kaspersky Summer Lab 2017 года. Таски потренироваться — на Архив с тулзами: ✄ − − − − − − − − − − − − − − − − − − − − − − − − SPbCTF — открытое независимое сообщество по спортивному хакингу из Санкт-Петербурга. Мы проводим семинары и тренировки по компьютерной