Preguntas y Respuestas sobre Forense

No puedo generar una sesion de meterpreter

Aunque tengo todo en orden (las maquinas virtuales conectadas por rdp, el servicio anteriormente mencionado habilitado en ambos equipos y conectados, seteo los valores de la explotacion de las vulnerabilidades correctamente, utilizo el psexec - no se generan automaticamente ni se borran los ficheros creados -, el smb como corresponde, etc, etc, etc) no puedo generar una sesion en reversa de tcp a traves de la consola de meterpreter. Alguien puede sugerirme que es lo que esta pasando?. Desde ya, muchas gracias!.

Diploma del curso forense

Hola! Este curso no cuenta con examen final; tiene un diploma de reconocimiento?

Análisis forense en Wireshark

Mediante que filtrado de Wireshark podria ver que direcciones de correo de usuario de corporacion X, se han visto afectadas, por algun tipo de ataque Spam ,por ejemplo .Se podria realizar un análisis manual . Un saludo.

Como extraer un valor del REG_BINARY

Cuando extraigo el valor del registro tengo estos valores

b'\x14\x00\x1fP\xe0O\xd0 \xea:i\x10\xa2\xd8\x08\x00+00\x9d\x19\x00/E:\\\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x80\x002\x00\x00\x00\x00\x00\x00\x00\x00\x00\x80\x00Factura1047493944.pdf\x00\\\x00\t\x00\x04\x00\xef\xbe\x00\x00\x00\x00\x00\x00\x00\x00.\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00F\x00a\x00c\x00t\x00u\x00r\x00a\x001\x000\x004\x007\x004\x009\x003\x009\x004\x004\x00.\x00p\x00d\x00f\x00\x00\x00$\x00\x00\x00'

y al convertirlo el resultante es este, pero viene con esos valores basura, necesito poder tenerlo entexto claro

"b'\x14\x1fP\xe0O\xd0 \xea:i\x10\xa2\xd8\x08+00\x9d\x19/E:\\\x802\x80Factura1047493944.pdf\\\t\x04\xef\xbe.Factura1047493944.pdf$'"

Imagen de DD en Santoku

Me gustaría saber si es posible hacer una imagen DD de un android en SANTOKU ya que lo intente en varios sistemas operativos y no me deja hacerlo porque los lee como un icono y no como un disco duro, si habro ese icono de celular puedo ver las carpetas y los archivos de su interior pero no le puedo hacer la copia DD, lo e puesto en modo debuggin pero a pesar de eso no me lo reconoce. Quiero saber si en SANTOKU se puede hacer y como porfavor.