Análisis exhaustivo de malware en forense de memoria

Esta es la página web oficial del taller “Análisis exhaustivo de malware en forense de memoria”, impartido de manera telepresencial en el “Summer Boot Camp 2021”, organizado por el Instituto Nacional de Ciberseguridad (INCIBE).

Material

• Diapositivas del taller

Material adicional (laboratorio)

Guiones de laboratorio

• Laboratorio 1: Primeros pasos con Volatility
• Laboratorio 2: Desarrollo de herramientas propias de análisis en Volatility
• Laboratorio 3: Extracción y análisis de malware con Volatility 3

Máquinas virtuales

• Máquina virtual Debian 10. Se trata de un fichero OVA comprimido, puedes desplegarlo con VirtualBox, VMWare, o el software hipervisor de tu elección (se recomienda VirtualBox).
• Hashes MD5 de los ficheros

Volcados de memoria

• Windows 7 (máquina infectada con ALINA) (firmas MD5)
• Windows 7 (máquina infectada con WannaCry) (firmas MD5)
• Volcado zeus.vmem (de The Malware Analyst’s Cookbook) (firmas MD5)

Licencia

Todo el material que se distribuye en esta página web se encuentra bajo licencia CC BY-NC-SA 4.0.

Autor

Ricardo J. Rodríguez

ÚLTIMA ACTUALIZACIÓN

• 16 de julio, 2021: Añadido documento del Laboratorio 3
• 15 de julio, 2021: Añadidas diapositivas del taller y volcado de WannaCry
• 14 de julio, 2021: Añadido documento del Laboratorio 2
• 12 de julio, 2021: Añadidos volcados de memoria para los laboratorios y documento del Laboratorio 1
• 7 de julio, 2021: Creación inicial de la página web