Tips & Trik: Live RAM Acquisition tanpa Menyentuh Swap File
Teknik mengeksekusi FTK Imager Lite via Flashdisk Write-Blocked untuk mempertahankan volatilitas memori.
Ketika menangani insiden siber pada komputer yang sedang menyala, mengeksekusi program di sistem dapat mengubah isi RAM.
- Gunakan FTK Imager Lite Portable: Simpan versi eksekutabel di USB drive eksternal.
- Jalankan via Command Line CLI: Gunakan argumen `ftkimager.exe --capture-mem` untuk mengurangi Jejak GUI di RAM.
- Verifikasi Hash RAM Dump: Cocokkan hash hasil akuisisi segera setelah proses selesaikan.
Kembali ke FTK Imager
Triage Investiga • Technical Documentation