Proceso para obtener un volcado de memoria (.mem) de sistemas operativos Windows utilizando la herramienta FTK IMAGER 4.7
Obtenido el archivo .mem podemos abrirlo con herramientas como Volatiliy para realizar un análisis forense.
URL para descarga FTK IMAGER 4.7 : www.accessdata.com
10 сен 2024