Límites: lo que la memoria no prueba

2 tareas · 40 min · Principiante

0 de 2 · 0%

Una imagen de memoria es una instantánea fija en un microsegundo del tiempo. Si un atacante ejecutó un comando y el proceso finalizó horas antes del volcado, las páginas de memoria pueden haber sido reasignadas y sobreescritas por otros programas. La memoria no prueba por sí sola la causa raíz previa ni el vector de entrada inicial; requiere corroboración indispensable con telemetría de disco y registros del sistema.

Responde para continuar

¿Cuál es la limitación temporal fundamental del análisis de memoria física volátil?

Representa una instantánea única en el tiempo; procesos que finalizaron antes del volcado pueden haber sido sobreescritos Obliga a que el perito forense comparezca físicamente ante el juzgado para encender el ordenador Solo puede analizarse si el disco duro ha sido previamente formateado a bajo nivel Imposibilita el uso de ordenadores portátiles para realizar tareas de oficina estándar

Ver pista de ayuda

La memoria es volátil e instantánea: lo que finalizó antes puede haberse sobreescrito en RAM.

Indica el nombre del ejecutable (image_name) identificado en la salida de pslist_malfind.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué ejecutable (image_name) presentó la inyección sospechosa?

Ver pista de ayuda

Consulta la columna image_name en pslist_malfind.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Consola de Análisis de Memoria RAM · Volatility 3 & MemProcFS

Memory Forensics Analysis Framework (Volatility v3)

Tablas

pslist_malfind

pid
ppid
image_name
vad_tag
protection
commit_charge
decision

netscan_memory

pid
process_name
local_addr
local_port
foreign_addr
foreign_port
state

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Limitaciones temporales y naturaleza instantánea de la memoria

2 Nombre del binario afectado en el laboratorio Lab

Whoami-Labs Pro utiliza cookies