一 简介 Volatility是一款开源内存取证框架，能够对导出的内存镜像进行分析，通过获取内核数据结构，使用插件获取内存的详细情况以及系统的运行状态。 工具以及附件下载，安装文章: ---- htt...
02月19日23 views评论profile
内存取证
一款开源内存取证框架
02月19日23 views评论profile
内存取证
02月19日23 views评论profile
内存取证
深入了解Volatility：开源内存取证工具的安装、使用和技巧
1.简介Volatility是一个功能强大且广泛使用的开源内存取证工具，它支持多种操作系统和文件格式，并提供了各种内存分析和漏洞利用功能。本文将介绍Volatility的安装和使用方法，并分享一些技巧...
02月15日11 views评论memo
profile
山东省技能兴鲁职业技能大赛WriteUp
前言2023年11月14日，我社成员参加了山东省技能兴鲁大赛。在此次比赛当中，我社两支参赛队伍均表现出色，分别斩获第13名和第15名。22级的师傅们认真执着，凭着自身过硬的技术和队友间默契的配合在此次...
01月11日20 views评论profile
writeup
CTF必备取证神器（volatility、PTF、取证大师、Magnet AXIOM）
在CTF比赛中好的工具往往能让解题变得顺利，在取证题中更是如此，神器让flag无处可藏 接下来会分别介绍几个取证工具安装和使用 volatilityPTF取证大师Magnet AXIOM volati...
12月15日48 viewsCTF必备取证神器（volatility、PTF、取证大师、Magnet AXIOM）已关闭评论密码
插件
技能兴鲁-网络安全赛项-初赛 - Misc - 卑劣的手段
卑劣的手段工具与环境：系统：Kali Linux 2023.2a工具：Volatility2过程：解压压缩包，放到Volatility2同目录下。使用命令python2 vol.py -f image...
11月16日64 views评论misc
profile
九维团队-青队（处置）| 使用内存取证检测高级恶意软件（八）
写在前边1.本文原文为K A, Monnappa. 2018年发表的《Learning Malware Analysis》的章节选段，本文均为译者对相关内容的翻译及实践记录，仅供各位学术交流使用。另出...
05月11日26 views评论rootkit
驱动程序
电子数据取证
电子取证的基本概念科学的运用提取和证明方法，对从电子数据源提取的证据进行保护、收集、验证、鉴定、分析、解释、存档和出示，以有助于进一步的犯罪事件重构或帮助识别某些计划操作无关的非授权性活动。在网络安全...
03月06日26 views评论注册表
网络安全
vCenter Server 常用攻击手法
由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章，必须保证此文章的...
12月08日31 views评论vcenter
vmware
内存取证工具Volatility学习
✎ 阅读须知乌鸦安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入...
09月14日48 views评论profile
volatility
技术干货 | VCenter获得锁屏机器Hash之内存快照抓取Hash
本公众号发布的文章均转载自互联网或经作者投稿授权的原创，文末已注明出处，其内容和图片版权归原网站或作者本人所有，并不代表安世加的观点，若有无意侵权或转载不当之处请联系我们处理，谢谢合作！欢迎各位添加微...
07月27日155 views评论hash
内存
VCenter获得锁屏机器Hash之内存快照抓取Hash
VCenter获得锁屏机器Hash之内存快照抓取Hash内存快照抓hash 在很多情况下，当我们拿到VCenter或ESXI 服务器权限和Web后台权限登...
07月11日163 views评论hash
win
VCenter获得锁屏机器Hash之内存快照抓取Hash
VCenter获得锁屏机器Hash之内存快照抓取Hash内存快照抓hash 在很多情况下，当我们拿到VCenter或ESXI 服务器权限和Web后台权限登...
07月11日66 viewsVCenter获得锁屏机器Hash之内存快照抓取Hash已关闭评论hash
内存