本文来自“白帽子社区知识星球”作者：kite白帽子社区知识星球加入星球，共同进步01抓取内存dumpDump⽂件是进程的内存镜像。可以把程序的执⾏状态通过调试器保存到dump⽂件中。Dump⽂件是 ⽤...
05月03日43 views评论内存
插件
内存取证方法之volatility⼯具的使⽤
05月03日43 views评论内存
插件
05月03日43 views评论内存
插件
从中科实数看内存取证
点击蓝字 · 关注我们前言师兄昨天开了一个公开课讲取证，之前接触取证比较少，去听了一下，接触到了内存取证。感觉除了取证中可以用到，病毒分析和应急响应中也可以用这个方法来分析。相关知识下面列几个vola...
05月01日31 views评论windows
注册表
Volatility学习笔记一：使用手册
0x00 概述Volatility是一款开源内存取证框架，能够对导出的内存镜像进行分析，通过获取内核数据结构，使用插件获取内存的详细情况以及系统的运行状态。特点：开源：Python编写，易于和基于py...
03月07日435 views评论linux
python
内存取证初探
0x00准备一般使用软件为volatility，kali自带，也可以到项目地址：https://github.com/volatilityfoundation/volatility下载安装0x01常用...
01月19日488 views评论com
https
【学习笔记】CTF 之 内存分析（01）
网管小王制作了一个虚拟机文件，让您来分析后作答：根据题目，可以使用内存取证工具Volatility来进行密码获取Volatility是一款开源内存取证框架，能够对导出的内存镜像进行分析，通过获取内核数...
10月01日391 views评论python
内存
2021 第二届天翼杯wp
点击蓝字 · 关注我们 01 Misc 签到 群公告 flag{e7gRR32wJJcHwQjwc2k9qFZ6fvn3gZ8P} Browser 默认浏览器(请给出在注册表中可...
09月27日573 views评论volatility
注册表
取证分析 | Volatility工具使用
声明：本人坚决反对利用文章内容进行恶意攻击行为，一切错误行为必将受到惩罚，绿色网络需要靠我们共同维护，推荐大家在了解技术原理的前提下，更好的维护个人信息安全、企业安全、国家安全。1.Volatilit...
09月18日512 views评论取证
工具
陇剑杯-内存分析wp
6 内存分析题目描述网管小王制作了一个虚拟机文件，让您来分析后作答：6.1虚拟机的密码是_____。（密码中为flag{xxxx}，含有空格，提交时不要去掉）解：使用volatility加载mimik...
09月16日239 views评论mimikatz
插件
陇剑杯之内存分析
昨天经历了陇剑杯网络安全大赛，结果，实在没想到呀，选择错的比大题还多。你说他不是CTF吧，他还就是CTF，你说他是CTF吧，他其实就是完形填空。网管小王制作了一个虚拟机文件，让您来分析后作答：根据题目...
09月15日327 views评论ctf
内存
使用Volatility进行简单的内存分析
Volatility下载地址 https://www.volatilityfoundation.org/releases Dumplt下载地址 http://www.secist.com/wp-con...
05月10日74 views评论ip
www
记一次CTF简单内存取证
打CTF这么久，内存取证的题也就做过一次，刚好安恒四月月赛出了一题，简单记录一下。 内存取证题附件后缀一般为raw、dmp 、img 、wmem 等，此类问题一般可以通过volatility 取证大师...
05月06日1,529 views评论ctf
工具
【Linux内存分析工具】Volatility
一｜介绍 Volatility是一个开源的Windows，Linux，Mac，Android的内存取证分析工具，由python编写成，命令行操作，支持各种操作系统。本次讨论主...
12月24日1,114 views评论linux
windows
6