lovelymem | CN-SEC 中文网

安全工具

LovelyMem：基于Memprocfs和Volatility的可视化内存取证工具

0x01 工具介绍 LovelyMem是一款基于 MemProcFS、Volatility2 和 Volatility3 的内存取证工具，旨在为数字取证和安全分析人员提供便捷、高效的内存分析解决方案。...

04月23日24 views评论

安全文章

Windows 内存取证 .raw1、请提交内存中恶意进程的名称（pslist）2、请提交恶意进程写⼊的⽂件名称（不含路径）(memdump)3、请提交admin账户的登录密码（hashdump）...

04月21日13 views评论

安全文章

内存取证-1题目描述题目文件：SERVER-2008-20241220-162057请找到rdp连接的跳板地址flag格式 flag{1.1.1.1}先加载镜像注意题目里面给到的信息，跳板=和主机建立...

03月16日100 views评论

安全工具

Lovelymem介绍与基本使用方法软件概述： LovelyMem 是一款专为 Windows 系统设计的内存取证综合工具，旨在提供简洁、易用的图形化界面，提升用户的内存取证体验。通过优化的用户界面...

03月05日291 views评论

取证分析

2024年美亚杯内存检材链接：2024年美亚杯内存镜像链接: https://pan.baidu.com/s/15FvsdcJr-B0x3CUL-S-eqA?pwd=jeay 提取码:...

12月26日86 views评论