GitHub - tclahr/uacUAC是一款功能强大且可扩展的事件响应工具,专为取证调查人员、安全分析师和IT专业人员而设计。它可以自动收集来自各种类Unix系统的工件,包括AIX、ESXi地址...
取证供应商不愿说的那些事儿(二)
本文由小茆同学编译,由陈裕铭、Roe校对,转载请注明。近年来电子取证和事件响应(DFIR)领域不断面临新的挑战,全球供应商一直在努力简化和提升该领域专家的工作效率。不过有些事情你可能不太了解(或者从未...
九维团队-青队(处置)| 取证调查:虚拟内存pagefile.sys
写在前边本文为文章《Forensic Investigation: Pagefile.sys》的内容翻译。原文查看链接:https://www.hackingarticles.in/forensic-...