由于微信公众号推送机制改变了,快来星标不再迷路,谢谢大家! ReconAIzer ReconAIzer 是一个强大的 Jython 扩展,可用于 Burp Suite,利用 OpenAI 帮助 Bug...
记一次某部内存取证比赛writeup
前言 刚好前段时间蹭了某部的一个取证比赛,偶遇原题魔改部分内容,分享一下wp,内存取证还是比较有意思的,附上镜像文件分享给大家。 volatility安装 windows下载地址 https://ww...
【volatility】内存取证
下面列几个volatility的参数:driverirp:IRP hook驱动检测drivermodule:关联驱动对象至内核模块driverscan:驱动对象池扫描dumpcerts:提取RAS私钥...
2