RADAR Contact! An Obscure Evidence of Execution Artifact

Автор: 13Cubed

Загружено: 2025-02-24

Просмотров: 5120

Описание: In this episode, we'll take a look at a rather obscure evidence of execution artifact associated with RADAR, the Resource Exhaustion Detection and Resolution system.

** If you enjoy this video, please consider supporting 13Cubed on Patreon at patreon.com/13cubed. **

📖 Chapters

00:00 - Intro
01:16 - What You Need to Know

🛠 Resources

The Mystery of the HeapLeakDetection Registry Key:
https://harelsegev.github.io/posts/th...

HeapLeakDetection Registry Forensics:
https://github.com/MHaggis/HeapLeakDe...

#Forensics #DigitalForensics #DFIR #ComputerForensics #WindowsForensics

Не удается загрузить Youtube-плеер. Проверьте блокировку Youtube в вашей сети.
Повторяем попытку...

RADAR Contact! An Obscure Evidence of Execution Artifact

Доступные форматы для скачивания:

Скачать видео

Информация по загрузке:

Скачать аудио

Похожие видео

Let's Talk About Shimcache - The Most Misunderstood Artifact

Let's Talk About Shimcache - The Most Misunderstood Artifact

Как я запускаю и отлаживаю вредоносную службу (анализ вредоносного ПО)

Как я запускаю и отлаживаю вредоносную службу (анализ вредоносного ПО)

🤯 Build Your OWN AI Trader with Reinforcement Learning! (MACD Python Bot Tutorial)

🤯 Build Your OWN AI Trader with Reinforcement Learning! (MACD Python Bot Tutorial)

A File's Life - File Deletion and Recovery

A File's Life - File Deletion and Recovery

Wazuh делает ВСЕ видимым

Wazuh делает ВСЕ видимым

Hayabusa & Timeline Explorer

Hayabusa & Timeline Explorer

Анатомия записи NTFS FILE — экспертиза файловой системы Windows

Анатомия записи NTFS FILE — экспертиза файловой системы Windows

this MP3 file is malware

this MP3 file is malware

Отслеживание выполнения программы с помощью малоизвестного ключа реестра.

Отслеживание выполнения программы с помощью малоизвестного ключа реестра.

Windows MACB Timestamps (NTFS Forensics)

Windows MACB Timestamps (NTFS Forensics)

Ваш браузер знает о вас все и сливает данные: как защититься?

Ваш браузер знает о вас все и сливает данные: как защититься?

The Dissect Effect - An Open Source IR Framework

The Dissect Effect - An Open Source IR Framework

Сложность пароля — это ложь. Вот что на самом деле защищает вас

Сложность пароля — это ложь. Вот что на самом деле защищает вас

Shimcache Execution Is Back - What You Need to Know!

Shimcache Execution Is Back - What You Need to Know!

Prefetch Deep Dive

Prefetch Deep Dive

Взлом Bitlocker — обход шифрования диска Windows

Взлом Bitlocker — обход шифрования диска Windows

Кто кого взломал? Криминалистические артефакты PsExec

Кто кого взломал? Криминалистические артефакты PsExec

Ваш компьютер взломан? Экспертиза оперативной памяти с помощью Volatility

Ваш компьютер взломан? Экспертиза оперативной памяти с помощью Volatility

Let's Talk About MUICache

Let's Talk About MUICache

Customizing FakeNet-NG for Malicious Document Analysis! How to modify the web root

Customizing FakeNet-NG for Malicious Document Analysis! How to modify the web root