Полный текст
Щупальца VolWeb. Как вытащить улики из оперативной памяти, не залезая в терминал👑 Статья для подписчиковНа столе эксперта по цифровой форензике часто оказываются артефакты с пострадавших машин. Один из наиболее важных артефактов — это дамп оперативной памяти. Он помогает выстроить таймлайн атаки и получить дополнительные опорные точки. Сегодня поработаем с таким дампом при помощи нового удобного инструмента — VolWeb.https://xakep.ru/2026/02/05/volweb/