Jump to content

Recommended Posts

Posted

Boa tarde, Caique tudo na paz?

Meu brother me tira uma duvida, estou usando o winpmen e netcat para fazer aquisição de memoria remoto, o problema é que o arquivo não sai do mesmo tamanho tem algum parâmetro que precisa ser mudado? ja desativei o defender e o firewall do windows de ambas as maquinas..
Estou usando desta forma em anexo , 

evidencias_winpmen_netcat.jpg

  • Curtir 1
Posted

Olá Fabio,

 

Qual o tamanho do arquivo de memória que você está capturando?

A depender do tamanho, demora mesmo e o arquivo só ficará pronto ao final depois de transmitir tudo.

Uma dica, verifica com o Wireshark através da captura do tráfego de rede se está sendo enviados dados!

 

Valeu

 

  • 2 weeks later...
Posted
Em 16/02/2024 em 10:00, Fabio Rogerio disse:

Bom dia Caique , 

A memória é de 4G de ram .. não teria como eu saber o progresso da transferência algum comando ? 

Então, não....

A dica que eu te dou é verificar o tamanho constantemente do arquivo de saída, no caso o mem.raw. Pode fazer até mesmo por meio de script, que fica fazendo loop de conferir o tamanho do arquivo para verificar se atinge 4GB ou bytes aproximados.

Infelizmente o winpmem ou nc não existe argumento que mostraria a porcentagem...

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

  • Recently Browsing   0 members

    • No registered users viewing this page.
×
×
  • Create New...