Искусство форензики памяти

Практическое руководство по получению и исследованию дампов оперативной памяти Windows, Linux и Mac. Авторы показывают, как с помощью Volatility обнаруживать скрытые процессы, внедрённый код, руткиты, сетевые артефакты и другие следы атак, сохраняя криминалистическую корректность исследования.