Forense Digital no Linux – Técnicas práticas – parte 3

A análise de um binário malicioso, como o malware.9999.exe, é uma etapa crucial para entender seu comportamento e funcionalidades. Duas ferramentas essenciais para essa análise são o strings e o Ghidra. Abaixo, vamos explorar exemplos práticos de como utilizar essas ferramentas para analisar o binário.   1. Análise com strings O comando strings extrai sequências de caracteres legíveis de um binário, o que pode revelar...

Ler Mais