{"id":2032,"date":"2025-06-13T17:52:41","date_gmt":"2025-06-13T15:52:41","guid":{"rendered":"https:\/\/www.elvigilantedigital.com\/?p=2032"},"modified":"2025-06-13T19:06:29","modified_gmt":"2025-06-13T17:06:29","slug":"novedades-en-github-memprocfs-para-analisis-forense-de-ram","status":"publish","type":"post","link":"https:\/\/www.elvigilantedigital.com\/en\/2025\/06\/13\/novedades-en-github-memprocfs-para-analisis-forense-de-ram\/","title":{"rendered":"News on GitHub: MemProcFS for RAM forensics"},"content":{"rendered":"
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

MemProcFS<\/strong> (Memory Process File System) es una herramienta open source dise\u00f1ada para facilitar el an\u00e1lisis forense de memoria RAM en sistemas Windows. Creado por Ulf Frisk, es especialmente \u00fatil en contextos de respuesta ante incidentes, malware analysis o investigaciones post-mortem.<\/p>\n

<\/p>\n

<\/p>\n

Lo que lo hace destacar frente a otras herramientas es que monta la memoria volcada como un sistema de archivos virtual<\/strong>, permitiendo a los analistas navegarla como si fuera un disco m\u00e1s.<\/p>\n

<\/p>\n

<\/p>\n

\ud83d\udd17 Repositorio oficial en GitHub<\/a><\/p>\n

\n
\n

<\/p>\n<\/div>\n

<\/p>\n<\/div>\n

<\/p>\n

<\/p>\n

Funcionalidades destacadas<\/h3>\n
    \n
  • Soporte para lectura de estructuras internas: procesos, m\u00f3dulos, drivers, etc.<\/li>\n
  • Compatible con dumps en vivo o volcados (.raw, .bin)<\/li>\n
  • Interfaz para scripts externos, compatible con Python<\/li>\n
  • Soporte para volcado con PCILeech (del mismo autor)<\/li>\n<\/ul>\n

    <\/p>\n

    <\/p>\n

    Esto lo convierte en una herramienta ideal tanto para formaci\u00f3n en an\u00e1lisis forense<\/strong> como para equipos de blue team<\/strong> en entornos corporativos.<\/p>\n

    <\/p>\n

    <\/p>\n

    \u00bfC\u00f3mo se usa?<\/h3>\n
      \n
    1. Volcado de memoria
      <\/strong>Puedes obtenerlo con herramientas como DumpIt<\/code>, WinPMEM<\/code> o FTK Imager<\/code>.<\/li>\n
    2. Montaje de la memoria RAM:
      <\/strong>\n
      MemProcFS.exe -v -device your_memory_dump.raw<\/code><\/pre>\n<\/li>\n
    3. <\/code>Explorar la estructura montada
      <\/strong>Una vez montada, puedes navegar por directorios como:
      \n
      \/proc\/<\/code>
      \/modules\/
      <\/code>\/handles\/
      <\/code>\/threads\/
      <\/code>\/sockets\/<\/code><\/pre>\nCada uno representa partes internas de los procesos activos al momento del volcado.<\/li>\n
    4. \n
      Analysis
      <\/strong>Usa grep<\/code>, strings<\/code>, o scripts personalizados para detectar c\u00f3digo malicioso, DLLs inyectadas, conexiones sospechosas, etc.<\/p>\n<\/li>\n<\/ol>\n
      \u00bfQu\u00e9 novedades trae en 2025?<\/h3>\n
      A principios de este a\u00f1o, se han a\u00f1adido mejoras clave:<\/p>\n
        \n
      • \n
        \ud83c\udd95 Mejor soporte para dumps UEFI y Windows 11<\/strong><\/p>\n<\/li>\n
      • \n
        \ud83c\udd95 Exportaci\u00f3n autom\u00e1tica de estructuras de procesos<\/strong><\/p>\n<\/li>\n
      • \n
        \ud83c\udd95 Compatibilidad extendida con arquitecturas ARM64<\/strong><\/p>\n<\/li>\n
      • \n
        \ud83c\udd95 Nuevos m\u00f3dulos de an\u00e1lisis integrados<\/strong><\/p>\n<\/li>\n
      • \n
        \ud83d\udc1b Correcci\u00f3n de fallos en compatibilidad con vol\u00famenes cifrados<\/p>\n<\/li>\n<\/ul>\n
        <\/p>\n
        <\/p>\n
        <\/p>\n
        <\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>","protected":false},"excerpt":{"rendered":"
        MemProcFS (Memory Process File System) es una herramienta open source dise\u00f1ada para facilitar el an\u00e1lisis forense de memoria RAM en sistemas Windows. Creado por Ulf Frisk, es especialmente \u00fatil en contextos de respuesta ante incidentes, malware analysis o investigaciones post-mortem. Lo que lo hace destacar frente a otras herramientas es que monta la memoria volcada […]<\/p>\n","protected":false},"author":2,"featured_media":2033,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"om_disable_all_campaigns":false,"_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"footnotes":""},"categories":[57,56],"tags":[72,64,67,70,69,65,71,68,63,66],"class_list":["post-2032","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-analisis","category-herramientas","tag-analisis-de-memoria-ram","tag-analisis-forense","tag-ciberseguridad-windows","tag-dump-de-memoria","tag-github-herramientas","tag-herramientas-open-source","tag-investigacion-digital","tag-malware-analysis","tag-memprocfs","tag-ram"],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/www.elvigilantedigital.com\/en\/wp-json\/wp\/v2\/posts\/2032","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.elvigilantedigital.com\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.elvigilantedigital.com\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.elvigilantedigital.com\/en\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.elvigilantedigital.com\/en\/wp-json\/wp\/v2\/comments?post=2032"}],"version-history":[{"count":4,"href":"https:\/\/www.elvigilantedigital.com\/en\/wp-json\/wp\/v2\/posts\/2032\/revisions"}],"predecessor-version":[{"id":2037,"href":"https:\/\/www.elvigilantedigital.com\/en\/wp-json\/wp\/v2\/posts\/2032\/revisions\/2037"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.elvigilantedigital.com\/en\/wp-json\/wp\/v2\/media\/2033"}],"wp:attachment":[{"href":"https:\/\/www.elvigilantedigital.com\/en\/wp-json\/wp\/v2\/media?parent=2032"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.elvigilantedigital.com\/en\/wp-json\/wp\/v2\/categories?post=2032"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.elvigilantedigital.com\/en\/wp-json\/wp\/v2\/tags?post=2032"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}