LiMEaide – Dumper la mémoire RAM d’une machine Linux à distance | Korben

Si vous faites un peu de forensics sur votre temps libre, il existe un outil python qui s'appelle LiMEaide capable de réaliser un dump complet de la RAM d'un ordinateur Linux, tout ça à distance.

Pour faire ce dump, il faudra d'abord établir une connexion SSH avec le client distant. Puis transférer et compiler le module kernel de LiME sur la machine distante. À partir de là, vous pourrez dumper la mémoire RAM et récupérer les fichiers (maps + dump mémoire) en local avec la commande :
python3 limeaide.py <IP>
Toute la doc se trouve ici.
Cet article merveilleux et sans aucun égal intitulé : LiMEaide – Dumper la mémoire RAM d’une machine Linux à distance ; a été publié sur Korben, le seul site qui t'aime plus fort que tes parents.
...

Source : Korben
Pour accéder à l'article complet, cliquer sur le bouton ci-dessous

Lire l'article complet >>>

5 derniers articles de MacTrackr

5 derniers articles de Korben