Matt Suiche
Daha fazla bilgi
- Bilinen işi
- Windows bellek adli bilişimi, DumpIt, MoonSols, Comae
Windows'un hazırda bekletme sırasında RAM'in tam bir kopyasını diske yazdığını ve biçimi bilen herkesin bunu okuyabildiğini gösteren Fransız bellek adli bilişimi araştırmacısı.
Suiche, 2008'de Windows'un hiberfil.sys hazırda bekletme dosyasını çözen Sandman'i yayımladı. Dosya, uyku anındaki sıkıştırılmış belleği tutar: süreçler, ağ bağlantıları, bazen anahtarlar. Böylece adli bilişim için yeni bir delil kaynağı oldu. Ders, soğuk önyükleme saldırısındakiyle aynı: bellekte duran her şey er ya da geç başka bir yere de düşer.
Ücretsiz DumpIt aracıyla bir Windows makinesinde bellek almanın standart çift tıkla yolunu sağlayan MoonSols'u, ardından 2022'de Magnet Forensics'e satılan Comae Technologies'i kurdu. 2017'de NotPetya'nın fidye yazılımı değil, kılık değiştirmiş bir silici (wiper) olduğunu ilk savunanlar arasındaydı.