原文始发于微信公众号（）：内存取证实战应用之破解BitLocker加密
07月18日取证分析279 views评论公众号
加密
内存取证方法之volatility⼯具的使⽤
本文来自“白帽子社区知识星球”作者：kite白帽子社区知识星球加入星球，共同进步01抓取内存dumpDump⽂件是进程的内存镜像。可以把程序的执⾏状态通过调试器保存到dump⽂件中。Dump⽂件是 ⽤...
05月03日46 views评论内存
插件
内存取证初探
0x00准备一般使用软件为volatility，kali自带，也可以到项目地址：https://github.com/volatilityfoundation/volatility下载安装0x01常用...
01月19日501 views评论com
https
5