INFOTHEMA
Actualité Linux => Les applications logicielles => Discussion démarrée par: Animateur le septembre 11, 2017, 10:25:11 am
-
(https://www.infothema.fr/documents/septembre-2017/ddr4_2.jpg)
Si vous faites un peu de forensics sur votre temps libre, il existe un outil python qui s'appelle LiMEaide capable de réaliser un dump complet de la RAM d'un ordinateur Linux, tout ça à distance.
LiMEaide est une application python conçue pour décharger à distance la mémoire vive d'un client Linux et créer un profil de volatilité pour une analyse ultérieure sur votre hôte local. J'espère que cela simplifiera la forensique numérique Linux dans un environnement distant. Pour utiliser LiMEaide, tout ce que vous devez faire est d'alimenter une adresse IP client distante, de vous asseoir et de consommer votre boisson caféinée préférée.
Pour faire ce dump, il faudra d'abord établir une connexion SSH avec le client distant. Puis transférer et compiler le module kernel de LiME sur la machine distante. À partir de là, vous pourrez dumper la mémoire RAM et récupérer les fichiers (maps + dump mémoire) en local avec la commande :
python3 limeaide.py <IP>
Documentation : https://github.com/kd8bny/LiMEaide/wiki/Installing (https://github.com/kd8bny/LiMEaide/wiki/Installing)
Source Korben