内存取证工具 | CN-SEC 中文网

安全工具

基于Memprocfs和Volatility的可视化内存取证工具 - LovelyMem

01 项目地址https://github.com/Tokeii0/LovelyMem02 项目介绍项目描述一款基于 MemProcFS、Volatility2、Volatility3 的快捷内存取证...

05月14日17 views评论

安全工具

0x01 工具介绍 LovelyMem是一款基于 MemProcFS、Volatility2 和 Volatility3 的内存取证工具，旨在为数字取证和安全分析人员提供便捷、高效的内存分析解决方案。...

04月23日80 views评论

安全工具

Lovelymem介绍与基本使用方法软件概述： LovelyMem 是一款专为 Windows 系统设计的内存取证综合工具，旨在提供简洁、易用的图形化界面，提升用户的内存取证体验。通过优化的用户界面...

03月05日496 views评论

安全工具

关于DumpyDumpy是一款针对LSASS数据的动态内存取证工具，该工具专为红队和蓝队研究人员设计，支持重新使用打开的句柄来动态转储 LSASS。运行机制Dumpy可以动态调用 MiniDumpWr...

08月23日38 views评论

安全工具

@天明师傅原创投稿的一篇文章《Volatility内存取证工具(Windows篇)》，记录的是他在打完某数据安全比赛后学习研究Volatility的过程笔记，感谢分享。大概看了下，文章写的很详细，但...

04月28日33 views评论

取证分析

1.简介Volatility是一个功能强大且广泛使用的开源内存取证工具，它支持多种操作系统和文件格式，并提供了各种内存分析和漏洞利用功能。本文将介绍Volatility的安装和使用方法，并分享一些技巧...

02月15日108 views评论

原文始发于微信公众号（）：内存取证工具Volatility3

10月29日安全工具117 views评论

安全工具

✎ 阅读须知乌鸦安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入...

09月14日63 views评论