volatility | CN-SEC 中文网

安全工具

集成Vol2和Vol3的内存取证神器 LovelyMem

工具介绍 Lovelymem是@Tokeii0师傅写的一款集成了vol2和vol3的内存取证神器，操作页面可视化，操作简单易上手，不用去记各种指令，适合新手小白使用，并且支持插件开发。目前已完成以下...

05月23日8 views评论

阅读全文

安全新闻

内存取证工具Volatility 3 正式发布

Volatility 团队非常自豪和兴奋地宣布 Volatility 3 的第一个官方版本，它不仅可以完全取代 Volatility 2 用于现代调查，而且还具有许多令人兴奋的新功能！在这篇博文中，我...

05月18日26 views评论

阅读全文

安全工具

基于Memprocfs和Volatility的可视化内存取证工具 - LovelyMem

01 项目地址https://github.com/Tokeii0/LovelyMem02 项目介绍项目描述一款基于 MemProcFS、Volatility2、Volatility3 的快捷内存取证...

05月14日23 views评论

阅读全文

安全文章

内存镜像分析实战：破解攻击者入侵路径

题目信息题目资源题目来源：第一届Solar应急响应比赛题目文件：SERVER-2008-20241220-162057 背景 & 题目请找到rdp连接的跳板地址 --- ...

05月13日21 views评论

阅读全文

安全工具

LovelyMem：基于Memprocfs和Volatility的可视化内存取证工具

0x01 工具介绍 LovelyMem是一款基于 MemProcFS、Volatility2 和 Volatility3 的内存取证工具，旨在为数字取证和安全分析人员提供便捷、高效的内存分析解决方案。...

04月23日98 views评论

阅读全文

程序逆向

新思路完成渗透,难以防御的内存分析

part1点击上方蓝字关注我们将二进制空间安全设为"星标⭐️"第一时间收到文章更新攻击者通常有一个目标: 尽可能快、尽可能深入的挖掘有价值信息。但万一碰壁,无路可走的情况下该如何应对?内存取证分析也许...

04月14日18 views评论

阅读全文

取证分析

基于volatility内存取证技术研究

Volatility是一款非常强大的内存取证工具,可用于windows,linux,mac osx,android等系统内存取证。Volatility是一款开源内存取证框架，能够对导出的内存镜像进行分...

03月06日20 views评论

阅读全文

取证分析

【数字取证之常用工具】

来源：计算机与网络安全数字取证涉及从电子设备中提取、分析和保存数字证据，常用的工具覆盖数据获取、文件恢复、内存分析、网络取证等多个领域。一、综合取证工具Autopsy简介：基于Sleuth Kit的开...

02月12日118 views评论

阅读全文

安全工具

【应急响应工具教程】取证工具-Volatility安装与使用

1.工具介绍 Volatility 是一款非常流行的开源内存取证分析框架，主要用于从计算机的内存转储（memory dump）中提取关键信息，广泛应用于数字取证、恶意软件分析和系统调试等领域。Vola...

02月07日57 views评论

阅读全文

CTF专场

DIDCTF-内存取证与2024帕鲁杯

前言记录DIDCTF的内存取证题目。一、内存取证HTB-TrueSecrets我们的网络犯罪小组已经对一个知名的APT（高级持续性威胁）组织进行了数月的调查。该组织对多个知名企业组织进行了高调的攻击。...

02月04日71 views评论

阅读全文

CTF专场

DIDCTF-2023蓝帽杯-内存

前言DIDCTF里面的2023蓝帽杯，由于工具限制，只能做MISC和内存取证题目。MISC1、ez_Forensics单纯的取证查看历史命令，这里列出了其中的两个感觉有用的命令：λ python2 v...

01月30日10 views评论

阅读全文

取证分析

自动化攻击取证

自动化攻击取证前言《Python黑帽子：黑客与渗透测试编程之道》的读书笔记，会包括书中源码，并自己将其中一些改写成Python3版本。书是比较老了，anyway，还是本很好的书本篇是第11章自动化攻击...

01月12日8 views评论

阅读全文

集成Vol2和Vol3的内存取证神器 LovelyMem

内存取证工具Volatility 3 正式发布

基于Memprocfs和Volatility的可视化内存取证工具 - LovelyMem

内存镜像分析实战：破解攻击者入侵路径

LovelyMem：基于Memprocfs和Volatility的可视化内存取证工具

新思路完成渗透,难以防御的内存分析

基于volatility内存取证技术研究

【数字取证之常用工具】

【应急响应工具教程】取证工具-Volatility安装与使用

DIDCTF-内存取证与2024帕鲁杯

DIDCTF-2023蓝帽杯-内存

自动化攻击取证

在线咨询

微信