DRAKVUF Sandbox vs. CAPEv2: Soluciones sandbox open source para análisis de malware

Introducción al sandboxing de malware El sandboxing es una técnica de seguridad que consiste en ejecutar archivos o programas sospechosos dentro de un entorno virtual aislado, para observar su comportamiento sin riesgo para el sistema real. Podemos imaginar un sandbox como un laboratorio hermético donde soltamos un “bicho” (malware) peligroso

Análisis de memoria con Volatility

Procedimiento en análisis forense de memoria en entornos reales El análisis forense de memoria (memory forensics) consiste en capturar la memoria RAM en un momento determinado y luego examinar ese volcado en busca de evidencias de actividad maliciosa. A diferencia de la forensia de discos, que permite recuperar todos los