MAGNET RAM Capture
MAGNET RAM Capture : À quoi cela sert-il ?
MAGNET RAM Capture est un outil d’imagerie gratuit conçu pour capturer la mémoire physique de l’ordinateur d’un suspect. Il permet ainsi aux enquêteurs de récupérer et d’analyser des artéfacts précieux qui, bien des fois, ne se trouvent que dans la mémoire.
MAGNET RAM Capture a une empreinte mémoire peu importante, ce qui signifie que les enquêteurs peuvent exécuter l’outil tout en réduisant au minimum l’écrasement des données dans la mémoire. Vous pouvez exporter les données de mémoire au format brut (.DMP/.RAW/.BIN) et les télécharger facilement dans les principaux outils d’analyse, notamment Magnet AXIOM et Magnet IEF.
Les preuves susceptibles d’être trouvées dans la RAM sont notamment les processus et les programmes en cours d’exécution sur le système, les connexions réseau, les preuves d’intrusion de logiciels malveillants, les ruches de registre, les noms d’utilisateur et les mots de passe, les fichiers et les clés décryptés, et les preuves d’activité qui ne sont généralement pas stockées sur le disque dur local.
Systèmes d’exploitation pris en charge : Windows XP, Vista, 7, 8, 10, 2003, 2008, 2012 (prise en charge de 32 et 64 bits)
Dernière version : v1.20 (sortie le 24 juillet 2019) – Prend désormais en charge l’acquisition de RAM à partir des systèmes Windows 10 dont le mode sécurisé virtuel est activé.
Pour plus d’informations, veuillez consulter notre article de blog : Acquérir de la mémoire avec MAGNET RAM Capture
Renseignez le formulaire ci-dessous pour recevoir un exemplaire de MAGNET RAM Capture.
Remarque : Vérifiez si vous avez reçu un e-mail de confirmation après avoir rempli le formulaire.
En téléchargeant le logiciel d’outils gratuits de Magnet Forensics, vous acceptez que votre utilisation du logiciel soit régie par le contrat de licence utilisateur final disponible à l’adresse www.magnetforensics.com/fr/legal.
©2019 Magnet Forensics Inc. Tous droits réservés.
