Crear un fichero de volcado de memoria de un proceso y buscar una cadena | Operating systems, scripting, PowerShell and security

Análisis forense, PowerShell, Procesos, Seguridad

$Proceso=Get-Process -Name notepad
$NombreF=(($Proceso).name)+'.dmp'
$Fichero = New-Object IO.FileStream($NombreF,[IO.FileMode]::Create)
(([PSObject].Assembly.GetType('System.Management.Automation.WindowsErrorReporting')).GetNestedType('NativeMethods', 'NonPublic')).GetMethod('MiniDumpWriteDump',[Reflection.BindingFlags] 'NonPublic, Static').Invoke($null, @($Proceso.Handle,$Proceso.Id,$Fichero.SafeFileHandle,[UInt32] 2,[IntPtr]::Zero,[IntPtr]::Zero,[IntPtr]::Zero))
$Fichero.Close()

$Proceso=Get-Process -Name notepad

$NombreF=(($Proceso).name)+'.dmp'

$Fichero = New-Object IO.FileStream($NombreF,[IO.FileMode]::Create)

(([PSObject].Assembly.GetType('System.Management.Automation.WindowsErrorReporting')).GetNestedType('NativeMethods', 'NonPublic')).GetMethod('MiniDumpWriteDump',[Reflection.BindingFlags] 'NonPublic, Static').Invoke($null, @($Proceso.Handle,$Proceso.Id,$Fichero.SafeFileHandle,[UInt32] 2,[IntPtr]::Zero,[IntPtr]::Zero,[IntPtr]::Zero))

$Fichero.Close()

Buscar cadena en el fichero de volcado

Crear un fichero de volcado de memoria de un proceso y buscar una cadena (Seguridad, Procesos, PowerShell, Análisis forense)

LIBRO DE POWERSHELL

LO ÚLTIMO

VÍDEOS