Speicher auslesen: MoonSols hat DumpIt veröffentlicht – kostenlos!
Das Untersuchen des Speichers ist ein wichtiger Bestandteil, wenn man glaubt, ein System ist kompromittiert worden. Nachdem der Entwickler mit einigen Leuten gesprochen hat und diese sich über limitierte Möglichkeiten anderer Dump-Tools unter Windows beschwerten, beschloss er, MoonSols DumpIt kostenlos zur Verfügung zu stellen.
Anwender brauchen kein tiefgreifendes Wissen, um ein Speicher-Abbild in eine Datei zu sichern. Ein Doppelklick genügt und das Werkzeug lässt sich auch von einem USB-Stick ausführen.
MoonSols DumpIt ist ab sofort kostenlos erhältlich. Das Tool beinhaltet win32dd und win64dd in einem. Die Ausgabedatei lässt sich mit bekannten Werkzeugen wie Redline oder Volatility untersuchen. Danke MoonSols!
Das nachfolgende Video stammt von Lenny Zeltser.