Мэтт Суиш (Matt Suiche)
Подробнее
- Известен благодаря
- Криминалистика памяти Windows, DumpIt, MoonSols, Comae
Французский исследователь криминалистики памяти, показавший, что гибернация Windows пишет на диск полную копию ОЗУ, которую прочтёт любой, кто знает формат.
В 2008 году Суиш опубликовал Sandman, расшифровывавший файл гибернации Windows hiberfil.sys. В нём лежит сжатая память на момент засыпания — процессы, сетевые соединения, иногда ключи, — и он стал новым источником улик для цифровой криминалистики. Урок тот же, что и у атаки холодной загрузки: всё, что живёт в памяти, рано или поздно оказывается где-то ещё.
Он основал MoonSols, чей бесплатный инструмент DumpIt стал стандартным способом снять дамп памяти на машине с Windows двойным щелчком, а позднее — Comae Technologies, купленную Magnet Forensics в 2022 году. В 2017 году он одним из первых заявил, что NotPetya — вовсе не вымогатель, а замаскированный вайпер.