0x01 工具介绍 LovelyMem是一款基于 MemProcFS、Volatility2 和 Volatility3 的内存取证工具,旨在为数字取证和安全分析人员提供便捷、高效的内存分析解决方案。...
图形化内存取证工具 - Lovelymem
Lovelymem介绍与基本使用方法 软件概述: LovelyMem 是一款专为 Windows 系统设计的内存取证综合工具,旨在提供简洁、易用的图形化界面,提升用户的内存取证体验。通过优化的用户界面...
Dumpy:一款针对LSASS数据的动态内存取证工具
关于DumpyDumpy是一款针对LSASS数据的动态内存取证工具,该工具专为红队和蓝队研究人员设计,支持重新使用打开的句柄来动态转储 LSASS。运行机制Dumpy可以动态调用 MiniDumpWr...
Volatility内存取证工具(Windows篇)
@天明师傅原创投稿的一篇文章《Volatility内存取证工具(Windows篇)》,记录的是他在打完某数据安全比赛后学习研究Volatility的过程笔记,感谢分享。 大概看了下,文章写的很详细,但...
深入了解Volatility:开源内存取证工具的安装、使用和技巧
1.简介Volatility是一个功能强大且广泛使用的开源内存取证工具,它支持多种操作系统和文件格式,并提供了各种内存分析和漏洞利用功能。本文将介绍Volatility的安装和使用方法,并分享一些技巧...
内存取证工具Volatility3
原文始发于微信公众号():内存取证工具Volatility3
内存取证工具Volatility学习
✎ 阅读须知乌鸦安全的技术文章仅供参考,此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任何计算机系统进行入...