Jump to content

Featured Replies

Posted

Boa tarde, Caique tudo na paz?

Meu brother me tira uma duvida, estou usando o winpmen e netcat para fazer aquisição de memoria remoto, o problema é que o arquivo não sai do mesmo tamanho tem algum parâmetro que precisa ser mudado? ja desativei o defender e o firewall do windows de ambas as maquinas..
Estou usando desta forma em anexo , 

evidencias_winpmen_netcat.jpg

Olá Fabio,

 

Qual o tamanho do arquivo de memória que você está capturando?

A depender do tamanho, demora mesmo e o arquivo só ficará pronto ao final depois de transmitir tudo.

Uma dica, verifica com o Wireshark através da captura do tráfego de rede se está sendo enviados dados!

 

Valeu

 

  • 2 weeks later...
Em 16/02/2024 em 10:00, Fabio Rogerio disse:

Bom dia Caique , 

A memória é de 4G de ram .. não teria como eu saber o progresso da transferência algum comando ? 

Então, não....

A dica que eu te dou é verificar o tamanho constantemente do arquivo de saída, no caso o mem.raw. Pode fazer até mesmo por meio de script, que fica fazendo loop de conferir o tamanho do arquivo para verificar se atinge 4GB ou bytes aproximados.

Infelizmente o winpmem ou nc não existe argumento que mostraria a porcentagem...

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

Recently Browsing 0

  • No registered users viewing this page.