LiME – Linux Memory Extractor
Há algum tempo, neste link, eu falei sobre o fmem, um módulo de kernel que fornece privilégios para que seja possível o dump de memória,… Continue a ler »LiME – Linux Memory Extractor
/dev/mem
Fazendo o dump de memória via /dev/fmem
Em forenses computacionais, muitas vezes, precisamos realizar um dump de memória. Isso sempre pode ser feito com o comando dd. Veja: # dd if=/dev/mem of=memoria.dump… Continue a ler »Fazendo o dump de memória via /dev/fmem