VULN REPORT
/
gövde gösterisi
/
ID: 119
Kritik Olay Müdahalesi ve Adli Bilişim (DFIR, Volatility Memory Forensics, Registry Analysis)
Summary
This entry details a vulnerability found in the target system. The exploit was published on 2026-07-21 and has garnered 1 views from the community. It is classified under the gövde gösterisi category. Users are advised to review the source code in the Detail tab for technical specifics.
exploit_119.txt
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
# Kritik Olay Müdahalesi ve Adli Bilişim (DFIR, Volatility Memory Forensics, Registry Analysis) > **İleri Seviye Uzmanlık Rehberi**: Ele geçirilmiş bir sistemde saldırganın bıraktığı dijital izleri (IOC) ortaya çıkarma ve adli bilişim incelemesi. --- ## 1. Volatility 3 İle Bellek (RAM) Analizi ```bash # RAM görüntüsündeki çalışan süreçleri listeleme vol -f memory.raw windows.pslist # Gizlenmiş veya enjekte edilmiş zararlı kod arama vol -f memory.raw windows.malfind ``` --- ## 2. Windows Adli Bilişim İzleri (Artifacts) - **Prefetch Files**: Çalıştırılan uygulamaların tarihsel izleri. - **Shimcache & Amcache**: Sistemde yürütülen ikili dosyaların listesi. - **MFT (Master File Table)**: Silinen dosyaların öznitelik analizi.
Entry Stats
Views
1
Downloads
0
Comments
1