nganhkhoa/mether049-malware
1
0
Fork 0
mirror of https://github.com/nganhkhoa/malware.git synced 2024-06-10 21:32:07 +07:00
Code Issues Projects Releases Wiki Activity

Update malware-analysis_ref_and_memo.md

Browse Source
This commit is contained in:
mether049 2020-02-05 23:59:37 +09:00 committed by GitHub
parent 87107be68f
commit 4d8402066d
No known key found for this signature in database
GPG Key ID: 4AEE18F83AFDEB23
1 changed files with 12 additions and 2 deletions
Show Stats Download Patch File Download Diff File Expand all files Collapse all files

14
malware-analysis_ref_and_memo.md
View File

@ -85,8 +85,18 @@ DFIR,マルウェア解析，OSINTに特化したUbuntuベースのディスト
### Forensic ### Forensic
- Sysinternals - Sysinternals
- Volatility - Volatility
- malconfscan - DFIRやマルウェア解析に焦点を当てたメモリダンプ調査フレームワーク
- hollowfind - プラグインが充実している
- Virtual Box上のゲストOSからメモリダンプを取得する方法
- VboxManageを利用してホストOSからゲストOSを起動する
```
> .\VBoxManage.exe startvm "gust name or uuid"
```
- VboxManageでメモリダンプ(VirtualBox ELF64 core dump)を取得する
- プラグイン
- malconfscan
- hollowfind
### Threat hunting ### Threat hunting
- EQL - EQL