搜索

[20033] 2018-08-04_识“黑”寻踪之内存取证KCon议题

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2018-08-04_识“黑”寻踪之内存取证KCon议题 识 “ 黑 ” 寻 踪 之 内 存 取 证   |   K C o n   议 题 K C o n   黑 客 大 会   2 0 1 8 - 0 8 - 0 4 K C o n   黑 客 大 会 ， 汇 聚 黑 客 的 智 慧 。 黑 客 大 会 ， 汇 聚 黑 客 的 智 慧 。 知 道 创 宇 出 品 ， 追 求 干 货 有 趣 的 黑 客 大 会 。 知 道 创 宇 出 品 ， 追 求 干 货 有 趣 的 黑 客 大 会 。 识 识 “ 黑 黑 ” 寻 踪 之 内 存 取 证 寻 踪 之 内 存 取 证 伍 智 波 伍 智 波 K C o n   2 0 1 8 — — “ 聚 聚 · 变 变 ” 时 间 ： 时 间 ： 8   月 月   2 4   -   2 6   日 日 地 点 ： 北 京 地 点 ： 北 京   ·   7 5 1 D · P A R K   东 区 故 事 东 区 故 事   D · l i v e   生 活 馆 生 活 馆 议 题 名 称 议 题 名 称 演 讲 嘉 宾 演 讲 嘉 宾
本 议 题 将 主 要 讲 述 在 W i n d o w s 下 的 易 失 性 内 存 R A M 的 取 证 分 析 （ l i n u x 下 的 内 存 取 证 在 技 术 上 有 较 大 差 异 ， 时 间 关 系 本 次 议 题 不 作 详 述 ） ， 议 题 中 的 技 术 点 主 要 包 括 ： ① 首 先 介 绍 内 存 取 证 技 术 的 起 源 与 发 展 （ 2 0 0 2 年 提 出 概 念 、 2 0 0 5 年 第 一 场 针 对 内 存 取 证 的 挑 战 赛 等 ） ； ② 简 单 介 绍 W i n d o w s 的 三 大 内 存 管 理 机 制 （ 虚 拟 地 址 空 间 管 理 、 物 理 内 存 页 面 管 理 、 地 址 转 译 和 页 面 交 换 机 制 ） ； ③ 两 种 不 同 环 境 下 的 内 存 取 证 方 法 （ 物 理 机 和 虚 拟 机 ） ； ④ V o l a t i l i t y 内 存 分 析 框 架 的 使 用 方 法 ； 通 过 真 实 的 犯 罪 侦 查 案 例 （ 将 会 脱 敏 ） ， 介 绍 如 何 安 全 获 取 犯 罪 现 场 的 内 存 样 本 ， 再 利 用 内 存 取 证 技 术 对 取 得 的 内 存 样 本 进 行 分 析 ， 获 得 如 网 络 连 接 记 录 、 进 程 表 记 录 、 注 册 表 信 息 、 命 令 执 行 记 录 等 可 能 有 助 于 破 案 的 电 子 证 据 信 息 ， 继 而 进 行 各 类 电 子 证 据 的 交 叉 分 析 ， 尽 可 能 还 原 出 犯 罪 情 景 。 伍 智 波 伍 智 波 将 于 将 于 8 月 月 2 5 日 下 午 日 下 午 1 5 : 3 5 登 上 登 上   K C o n - S h o w C a s e   演 讲 台 进 行 分 享 演 讲 台 进 行 分 享 中 国 网 安 中 国 网 安 · 广 州 三 零 卫 士 广 州 三 零 卫 士   安 全 专 家 安 全 专 家 擅 长 渗 透 测 试 、 威 胁 分 析 、 应 急 响 应 ， 主 要 负 责 网 络 犯 罪 案 件 的 取 证 与 分 析 、 重 大 活 动 网 络 安 保 技 术 支 撑 、 党 政 单 位 安 全 事 件 擅 长 渗 透 测 试 、 威 胁 分 析 、 应 急 响 应 ， 主 要 负 责 网 络 犯 罪 案 件 的 取 证 与 分 析 、 重 大 活 动 网 络 安 保 技 术 支 撑 、 党 政 单 位 安 全 事 件 响 应 、 广 州 电 子 政 务 云 响 应 、 广 州 电 子 政 务 云 A P T 攻 击 监 测 等 。 业 余 时 间 担 任 其 他 公 司 的 自 由 安 全 顾 问 。 攻 击 监 测 等 。 业 余 时 间 担 任 其 他 公 司 的 自 由 安 全 顾 问 。 议 题 概 要 议 题 概 要 议 题 亮 点 议 题 亮 点
扫 描 右 侧 二 维 码 扫 描 右 侧 二 维 码 或 访 问 官 网 购 票 或 访 问 官 网 购 票 k c o n . k n o w n s e c . c o m 演 讲 日 门 票 演 讲 日 门 票 2 0 4 8 元 * 限 6 0 0 人 学 生 票 学 生 票 4 1 0 元 （ 需 提 供 相 关 证 明 ） * 限 1 0 0 人 T o B e A H a c k e r 安 全 进 阶 培 训 安 全 进 阶 培 训 9 8 0 0 元 * 限 3 0 人 H e l l o W o r l d   安 全 入 门 培 训 安 全 入 门 培 训 购 演 讲 日 门 票 同 步 申 请 即 可 * 限 1 0 0 人
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理