01 项目地址
https://github.com/Tokeii0/LovelyMem
02 项目介绍
项目描述
一款基于 MemProcFS、Volatility2、Volatility3 的快捷内存取证工具。
区别于 VolatilityPro,LovelyMem 提供了更快的取证速度和更便捷的功能。
功能特点
工具集成:集成了
MemProcFS、
Volatility2、
Volatility3 等多种内存取证工具。
快速检查:提供常用取证功能的快速访问。
任务编排:可以创建和执行自定义的取证任务流程。
报告编辑器:方便生成和编辑取证报告。
AI助手:提供AI辅助分析功能。
配置设置:通过图形界面轻松配置工具路径、LLM设置和代理设置。
注:工具仅供安全研究与学习之用,若将工具做其他用途,由使用者承担全部法律及连带责任,作者及发布者不承担任何法律及连带责任。信息及工具收集于互联网,真实性及安全性自测!!
原文始发于微信公众号(GSDK安全团队):基于Memprocfs和Volatility的可视化内存取证工具 - LovelyMem
免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论