Guide de Forensics Mémoire

Ce que cela fait

Fournit un guide complet de forensics mémoire : étapes d'acquisition pour les systèmes live et les VM, utilisation de Volatility 3 et plugins essentiels (analyse de processus, réseau, DLL), modèles de détection (injection, rootkits), intégration YARA et flux d'analyse pour les malwares et la réponse aux incidents. Inclut les meilleures pratiques pour l'acquisition, la vérification de l'intégrité et la documentation.

Quand l'utiliser

À utiliser lors de l'acquisition ou de l'analyse mémoire pendant une réponse aux incidents, l'analyse de malwares ou des investigations forensiques. Adapté aux analystes ayant besoin de commandes concrètes, d'exemples de plugins Volatility et de flux de travail étape par étape, de l'acquisition au rapport. Non destiné aux tâches non liées.

Ce qui est inclus

• Scripts : Aucun script groupé (has_scripts=false)
• Références : Pointers vers implementation-playbook et les ressources de symboles mentionnées dans le corps de la compétence (has_references=false dans le bundle du dépôt)
• Instructions : Commandes d'acquisition détaillées sur diverses plateformes, exemples d'utilisation de Volatility 3, flux d'analyse (malware et IR), règles de détection, exemples YARA et meilleures pratiques pour la chaîne de possession et la validation.

Agents compatibles

Agents capables d'exécuter ou d'orchestrer des outils forensiques et de présenter les sorties de commande (ex: agents de style Copilot, Claude Code ou intégrations d'automatisation forensique personnalisées).