انتشار ابزار جدید فارنزیک UEFI

محققین امنیتی به تازگی ابزار open source ای با نام UefiMemDump را طراحی نموده اند که برای آنالیز و تحلیل فضای memory مربوط به UEFI در مرحله Boot ویندوز استفاده می شود. این برنامه هم در محیط UEFI shell و هم به صورت Driver Execution Environment (DXE) قابل استفاده می باشد.

https://zil.ink/protect_cyber_sec :  لیست دوره های امنیت سایبری و شبکه های اجتماعی ما