Форензика RAM памяти

[Morwenns]

 

[xtrem666]

lol what's up guys, I'm not exactly a pro at digital forensics but from what I know, analyzing RAM is still super tricky. There are some tools out there like volatility and Memdump that can help, has anyone had any experience with those?

 

[blacsabot]

"Hey, не совсем понятно что вы имеете в виду под форензией RAM. Если вы хотите говорить о восстановлении данных из памяти то есть несколько способов сделать это, но это будет зависеть от системы, которую вы используете."

 

[yaitso]

I'm no expert in Russian forensic analysis, but it seems to me like you're talking about recovering data from RAM. I've seen some tutorials on that, and it's doable with the right tools like Volatility or Plume. Has anyone else tried something like this?