Memory Forensics เจาะลึกการพิสูจน์หลักฐานดิจิทัลจากหน่วยความจำ (RAM)

🧩 สิ่งที่คุณจะได้เรียนรู้

• ความรู้พื้นฐานของ Memory Forensics และความแตกต่างจาก Hard Drive Forensics
• การจับภาพหน่วยความจำจากระบบที่ยังเปิดอยู่ (Live Systems)
• วิเคราะห์ Process, Handle, Registry และ DLLs
• ตรวจจับ Rogue Process และ Code Injection
• ใช้งานเครื่องมือยอดนิยม open source software
• ฝึกวิเคราะห์จาก เคสจริง พร้อม Workshop ภาคปฏิบัติ

👩💻 เหมาะสำหรับสายงาน

• นักวิเคราะห์ความปลอดภัย (SOC, Threat Hunter)
• บุคลากรด้าน Digital Forensics และ Incident Response
• ผู้เริ่มต้นสาย Security Analyst ที่ต้องการเพิ่มทักษะเชิงลึก

Course content

What is Memory Forensics?
How is Memory Forensics Different from Hard
Drive Forensics?
Why Memory Forensics?
Dealing with Live Systems
Capturing RAM Memory
Acquisition Tools
Memory Locations
Memory Analysis
Analyzing Processes in Memory Using
Volatility

Identify Rogue Processes
INVESTIGATING PROCESS HANDLES &
REGISTRY
Analyze Process DLLs and Handles
Memory Artifact Timelining
Look for Evidence of Code Injection
Extract Processes, and Objects
Memory analysis Tools
MEMORY FORENSIC CASE STUDIES

For more information & In-House Training   Email :

Cancellation Policy

Payment is due upon registration
Delegates who cancel after registration, or who don’t attend, are liable to pay the full course fee and no refunds can be given
We reserve the right to postpone or cancel a training course at any time.
If a training course is cancelled by us, we will inform all registered delegates on the course as soon as possible. Upon the cancellation of a course, we will offer to each delegate a full refund for the cost of the course or alternative dates for the course.
We will not be held liable for any expenses, either direct or indirect, or for loss of time, earnings or business, incurred as a result of a postponed or cancelled course.