Aponte a câmera aqui e solicite o seu trabalho

Fazemos o seu Trabalho

Ficaríamos muito satisfeitos em poder ajudar você. Entre em contato conosco para solicitar o seu serviço.

(21) 99887- 9815

  • Período

    01/05/2025

  • Status

    Aberto

  • Nota máxima

    100,00%

  • Data Final

    valendo 100% da nota

  • Finalizado

    Não

  • Nota obtida

    100%

  • Data Gabarito/ Feedback

    a definir

  • Data e Hora Atual

    Horário de Brasília

  • Finalizado em

    31/12/2030

a. Considerando que você precisa descobrir quais processos estavam em execução no momento da captura

  1. Considerando que você precisa descobrir quais processos estavam em execução no momento da captura da memória, qual linha de comando exata do framework Volatility 3 você utilizaria para listar a árvore de processos do arquivo memoria_srv.raw? Justifique por que essa análise em memória é superior à análise em disco para encontrar malwares do tipo fileless (sem arquivo).



    b. Cite uma ferramenta de mercado gratuita e descreva o passo a passo prático de como você a utilizaria para gerar o Hash SHA-256 da imagem do disco, garantindo a integridade da evidência.



    c. Com base no trecho de log fornecido no texto-base, identifique qual foi o provável vetor inicial de entrada (tipo de ataque), o usuário alvo e o endereço IP do atacante. Explique sua conclusão com base no Event ID e no comportamento observado.

 

Atividades Relacionadas

Considerando o cenário apresentado, você foi contratado pelos donos para fazer o Planejamento de Marketing do negócio e decidiu

Considerando que você precisa descobrir quais processos estavam em execução no momento da captura da memória, qual linha de comando exata do framework Volatility 3 você utilizaria para listar a árvore de processos do arquivo memoria_srv.raw? Justifique por que essa análise em memória é superior à análise em disco para encontrar malwares do tipo fileless […]