Se requiere un experto en análisis forense digital para realizar una práctica exhaustiva de análisis de memoria RAM. El proyecto consiste en examinar un volcado de memoria (memoria), con el objetivo de extraer la mayor cantidad de datos posible. El freelancer deberá utilizar principalmente la herramienta Volatility, y posiblemente otras como foremost y Graphviz, para obtener una visión completa del estado del sistema en el momento de la captura.
Las tareas a completar incluyen:
1. Obtención del perfil de la imagen: Identificar y configurar correctamente el perfil de Volatility para interpretar la captura de RAM. Es crucial asegurar que no se observen caracteres erróneos continuamente, lo que indicaría un perfil incorrecto.
2. Recuperación de ficheros en crudo: Utilizar herramientas adecuadas (como foremost) para recuperar archivos directamente del volcado de memoria.
3. Identificación de procesos en ejecución: Listar todos los procesos activos en el sistema durante la captura.
4. Detección de procesos ocultos: Investigar y revelar cualquier proceso que pudiera estar oculto en el volcado de memoria.
5. Generación de un árbol de procesos: Crear una representación visual del árbol de procesos (utilizando herramientas como Graphviz si es necesario) para entender las relaciones parentales y la jerarquía de ejecución.
6. Listado de librerías del sistema en ejecución: Enumerar las DLLs y otras librerías cargadas por el sistema operativo.
7. Análisis de librerías específicas: Identificar y listar las librerías cargadas específicamente por el proceso '
OneDrive.exe'.
8. Análisis del registro del sistema: Extraer y analizar claves del registro relevantes utilizadas en los procesos o que puedan proporcionar información del sistema.
9. Identificación de conexiones de red activas: Listar todos los puertos abiertos y las conexiones de red establecidas en la máquina.
10. Determinación de conexiones externas: Identificar qué conexiones de red no se originaron desde dentro de la máquina, es decir, conexiones entrantes o establecidas por entidades externas.
Para cada tarea, el freelancer deberá explicar detalladamente cómo se obtuvieron los datos y proporcionar evidencias claras de los resultados. Se espera un informe estructurado y profesional que documente todo el proceso y los hallazgos. Proporciono enunciado, imagen de la memoria y documento word con la estructura del informe a realizar.
Plazo de Entrega: No definido