Aquisição de evidencias via remoto (winpmen e netcat)

[Fabio Rogerio]

Boa tarde, Caique tudo na paz?

Meu brother me tira uma duvida, estou usando o winpmen e netcat para fazer aquisição de memoria remoto, o problema é que o arquivo não sai do mesmo tamanho tem algum parâmetro que precisa ser mudado? ja desativei o defender e o firewall do windows de ambas as maquinas..
Estou usando desta forma em anexo , 

[Caique]

Olá Fabio,

 

Qual o tamanho do arquivo de memória que você está capturando?

A depender do tamanho, demora mesmo e o arquivo só ficará pronto ao final depois de transmitir tudo.

Uma dica, verifica com o Wireshark através da captura do tráfego de rede se está sendo enviados dados!

 

Valeu

 

[Fabio Rogerio]

Bom dia Caique , 

A memória é de 4G de ram .. não teria como eu saber o progresso da transferência algum comando ? 

[Caique]

Em 16/02/2024 em 10:00, Fabio Rogerio disse:

Bom dia Caique , 

A memória é de 4G de ram .. não teria como eu saber o progresso da transferência algum comando ? 

Então, não....

A dica que eu te dou é verificar o tamanho constantemente do arquivo de saída, no caso o mem.raw. Pode fazer até mesmo por meio de script, que fica fazendo loop de conferir o tamanho do arquivo para verificar se atinge 4GB ou bytes aproximados.

Infelizmente o winpmem ou nc não existe argumento que mostraria a porcentagem...