PROJET AUTOBLOG


Korben

source: Korben

⇐ retour index

LiMEaide – Dumper la mémoire RAM d’une machine Linux à distance

lundi 11 septembre 2017 à 09:00

Si vous faites un peu de forensics sur votre temps libre, il existe un outil python qui s'appelle LiMEaide capable de réaliser un dump complet de la RAM d'un ordinateur Linux, tout ça à distance.

Pour faire ce dump, il faudra d'abord établir une connexion SSH avec le client distant. Puis transférer et compiler le module kernel de LiME sur la machine distante. À partir de là, vous pourrez dumper la mémoire RAM et récupérer les fichiers (maps + dump mémoire) en local avec la commande :

python3 limeaide.py <IP>

Toute la doc se trouve ici.

Cet article merveilleux et sans aucun égal intitulé : LiMEaide – Dumper la mémoire RAM d’une machine Linux à distance ; a été publié sur Korben, le seul site qui t'aime plus fort que tes parents.