VULN REPORT
/
gövde gösterisi
/
ID: 119
Kritik Olay Müdahalesi ve Adli Bilişim (DFIR, Volatility Memory Forensics, Registry Analysis)
Summary
This entry details a vulnerability found in the target system. The exploit was published on 2026-07-21 and has garnered 62 views from the community. It is classified under the gövde gösterisi category. Users are advised to review the source code in the Detail tab for technical specifics.
exploit_119.txt
# Kritik Olay Müdahalesi ve Adli Bilişim (DFIR, Volatility Memory Forensics, Registry Analysis)
> **İleri Seviye Uzmanlık Rehberi**: Ele geçirilmiş bir sistemde saldırganın bıraktığı dijital izleri (IOC) ortaya çıkarma ve adli bilişim incelemesi.
---
## 1. Volatility 3 İle Bellek (RAM) Analizi
```bash
# RAM görüntüsündeki çalışan süreçleri listeleme
vol -f memory.raw windows.pslist
# Gizlenmiş veya enjekte edilmiş zararlı kod arama
vol -f memory.raw windows.malfind
```
---
## 2. Windows Adli Bilişim İzleri (Artifacts)
- **Prefetch Files**: Çalıştırılan uygulamaların tarihsel izleri.
- **Shimcache & Amcache**: Sistemde yürütülen ikili dosyaların listesi.
- **MFT (Master File Table)**: Silinen dosyaların öznitelik analizi.
Entry Stats
Views
62
Downloads
11
Comments
1