Question
Option 4 : netscan (Windows) / netscan (Windows)
Detailed Solution
सही उत्तर netscan (Windows) / netscan (Windows) है।
prepsnap.in • Part -AQuestion:
From a RAM image of a suspected bot-infected host, the examiner must list the TCP connections that were active at capture time and the PIDs owning them. Which Volatility plugin does this? / बॉट-संक्रमित संदिग्ध होस्ट की RAM इमेज से परीक्षक को कैप्चर समय पर सक्रिय TCP कनेक्शन और उनके स्वामी PID सूचीबद्ध करने हैं। कौन-सा Volatility प्लगइन यह करता है?
Correct Answer: netscan (Windows) / netscan (Windows)
netscan carves network connection structures (local/remote addresses, state, owning PID) from the image. Option (c) is the trap: malfind detects injected or hollowed code in process memory (VAD anomalies), not sockets. / netscan इमेज से नेटवर्क कनेक्शन संरचनाएं (स्थानीय/दूरस्थ पते, स्थिति, स्वामी PID) निकालता है। विकल्प (c) जाल है: malfind प्रक्रिया मेमोरी में इंजेक्टेड या होलोएड कोड (VAD विसंगतियां) पकड़ता है, सॉकेट नहीं।