[SSI - Forensic] Volatility - Libre comme la Banquise

Accès aux ruches
volatility imageinfo -f image.dmp --profile=Win7SP1x86 hivelist
Le profil est récupéré à partir des informations extraites dans la précédente commande.

volatility memory forensics cheat sheet

Informations générales

Ce site a été créé tout d'abord comme un aide-mémoire, puis comme un lieu de partage avec mes stagiaires / élèves / apprentis.

Vous y trouverez donc de tout, classé au mieux ... ainsi que des références propres à mes cours.

Professionnel de l'informatique et enseignant occasionnel, n'hésitez pas à me faire part de vos remarques en utilisant la page de contact ci-dessous.