Aula 04/04/2017

README.md

Análise Vida - Dados Voláteis

Análise Morta - Dados Não Voláteis

Análise dos MACtimes

MACtimes são os tempos de Modify(Modificação) Access(Acesso) e Creation(Criação) dos arquivos e diretórios

Cópia de dados bit-a-bit

dd if=<origem> of=<destino>

Netstat

-n | Esta opção mostra endereços e números de porta em forma numérica (ao invés do nome).

-r | O comando netstat com a opção -r exibe a tabela de roteamento interna.

netstat -nr

netstat -lptun

Abre socket tcp para conexão

nc -vnlp <porta>

Nmap

Exibe as portas de algum ip

-sS fas handshake e não abre conexão -O --top-ports 5 exibe as 5 portas mais usadas

nmap -sS -O --top-ports 5 <ip_gateway> -Pn

Lime

Link make na pasta src

Executar para instalar esse modulo do kernel

insmod lime-{uname -r}.ko "path=<caminho_dump_memoria> format=lime"
insmod lime-{uname -r}.ko "path=/root/mem.lime format=lime"

remover do kernel

rmmod lime