Extracción de indicadores de compromiso de malware en forense de memoria

Esta es la página web oficial del taller “Extracción de indicadores de compromiso de malware en forense de memoria”, impartido de manera presencial en el “Summer Boot Camp 2022”, organizado por el Instituto Nacional de Ciberseguridad (INCIBE).

Material

• Diapositivas del taller

Material adicional (laboratorio)

Guiones de laboratorio

• Laboratorio 1: Primeros pasos con Volatility
• Laboratorio 2: Extracción y análisis de malware con Volatility 3
• Laboratorio 3: Desarrollo de herramientas propias de análisis en Volatility
• Laboratorio 4: Automatización de tareas de análisis con Volatility

Máquinas virtuales

• Máquina virtual Debian 10. Se trata de un fichero OVA comprimido, puedes desplegarlo con VirtualBox, VMWare, o el software hipervisor de tu elección (se recomienda VirtualBox).
• Hashes MD5 de los ficheros

Volcados de memoria

• Windows 7 (máquina infectada con ALINA) (firmas MD5)
• Windows 7 (máquina infectada con WannaCry) (firmas MD5)
• Volcado zeus.vmem (de The Malware Analyst’s Cookbook) (firmas MD5)

Licencia

Todo el material que se distribuye en esta página web se encuentra bajo licencia CC BY-NC-SA 4.0.

Autor

Ricardo J. Rodríguez

ÚLTIMA ACTUALIZACIÓN

• 2 de julio, 2022: Creación inicial de la página web