取证分析 内存取证新选择:像访问文件一样进行内存取证—内存取证利器MemProcFs介绍 在过去的几年里,使用离地(living off the land)和无文件攻击技术的威胁者数量急剧增加。攻击者不再像以前那样关心如何消除他们的足迹,相反,他们尽量少留下足迹以避免被发现。这使得信息安全... 01月09日250 views评论volatility 注册表 阅读全文