By analyzing RAM it is possible to

By analyzing RAM it is possible to identify all established network connections and open ports which existed at the moment of acquiring RAM as well as local and remote information on such connections. This possibility allows the investigator to analyze the programs which were initiated on the computer itself and which can be a target of malware code that can give false information on the network status. When receiving information directly from RAM, it is much more difficult for the offender to hide his open connections or planted processes. Information on network traffic is among the most important information which can be obtained from the computer that is the subject of investigation and it is more reliable when it comes from RAM analysis or from independent scanning of IP traffic.

ผลลัพธ์ (ไทย) 1:

โดยการวิเคราะห์หน่วยความจำ ได้ในการระบุการเชื่อมต่อเครือข่ายที่กำหนดทั้งหมด และเปิดพอร์ตต่าง ๆ ที่มีอยู่ในขณะนี้ของ RAM รวมทั้งข้อมูลท้องถิ่น และระยะไกลในการเชื่อมต่อดังกล่าว เป็นไปได้นี้ช่วยให้ผู้วิจัยในการวิเคราะห์โปรแกรมที่ได้เริ่มต้นบนคอมพิวเตอร์เอง และซึ่งสามารถเป็นเป้าหมายของมัลแวร์รหัสที่สามารถให้ข้อมูลเท็จเกี่ยวกับสถานะเครือข่าย เมื่อได้รับข้อมูลโดยตรงจาก RAM มันเป็นเรื่องยากมากสำหรับผู้กระทำผิดเพื่อซ่อนการเชื่อมต่อของเขาเปิด หรือกระบวนการปลูก ข้อมูลบนเครือข่ายเป็นหนึ่งในข้อมูลที่สำคัญที่สุดที่ได้จากคอมพิวเตอร์ที่เป็นเรื่องของการตรวจสอบ และเป็นเชื่อถือได้มา จากการวิเคราะห์ RAM หรือ จากการสแกนอิสระรับส่งข้อมูล IP

ผลลัพธ์ (ไทย) 2:

โดยการวิเคราะห์แรมก็เป็นไปได้ที่จะระบุเชื่อมต่อเครือข่ายที่จัดตั้งขึ้นและเปิดพอร์ตที่มีอยู่ในช่วงเวลาของการซื้อ RAM เช่นเดียวกับข้อมูลท้องถิ่นและระยะไกลในการเชื่อมต่อดังกล่าว ความเป็นไปได้นี้จะช่วยให้ผู้ตรวจสอบการวิเคราะห์โปรแกรมที่ถูกริเริ่มในคอมพิวเตอร์ของตัวเองและที่สามารถเป็นเป้าหมายของรหัสมัลแวร์ที่สามารถให้ข้อมูลที่เป็นเท็จเกี่ยวกับสถานะของเครือข่าย เมื่อได้รับข้อมูลโดยตรงจาก RAM, มันเป็นเรื่องยากมากขึ้นสำหรับผู้กระทำความผิดที่จะซ่อนเปิดการเชื่อมต่อของเขาหรือกระบวนการปลูก ข้อมูลเกี่ยวกับเครือข่ายการจราจรเป็นหนึ่งในข้อมูลที่สำคัญที่สุดซึ่งสามารถหาได้จากคอมพิวเตอร์ที่เป็นเรื่องของการสืบสวนและเป็นที่น่าเชื่อถือมากขึ้นเมื่อมันมาจากการวิเคราะห์ RAM หรือจากการสแกนเป็นอิสระจากการจราจร IP

ผลลัพธ์ (ไทย) 3:

โดยวิเคราะห์ RAM มันเป็นไปได้ที่จะระบุสร้างการเชื่อมต่อเครือข่ายและเปิดพอร์ตที่มีอยู่ในช่วงเวลาของการรำ ตลอดจนข้อมูลท้องถิ่นและระยะไกลเชื่อมต่อเช่น ความเป็นไปได้นี้จะช่วยให้ผู้วิเคราะห์โปรแกรมที่เริ่มต้นเมื่อคอมพิวเตอร์ตัวเองและที่สามารถเป็นเป้าหมายของรหัสของมัลแวร์ที่สามารถให้ข้อมูลที่เป็นเท็จเกี่ยวกับสถานะของเครือข่าย เมื่อได้รับข้อมูลโดยตรงจากบุรีรัมย์ มันเป็นมากขึ้นยากสำหรับผู้กระทำความผิดเพื่อซ่อนการเชื่อมต่อเปิดหรือปลูกกระบวนการ ข้อมูลการจราจรบนเครือข่ายเป็นหนึ่งในที่สำคัญที่สุด ข้อมูลที่ได้จากคอมพิวเตอร์ นั่นก็คือ เรื่องของการสอบสวนและเป็นที่เชื่อถือได้มากขึ้นเมื่อมันมาถึงจากการวิเคราะห์ RAM หรือจากอิสระสแกน IP การจราจร