volatility - 第 5 | CN-SEC 中文网

取证分析

CTF内存取证练习[公众号回复内存取证获取练习]

volatility的基本操作获取内存镜像的基本信息： volatility -f memory.raw imageinfo 获取内存镜像的基本情况后，可以进一步获取信息，以Win7SP1x86为例...

01月17日102 views评论

阅读全文

取证分析

内存取证新选择：像访问文件一样进行内存取证—内存取证利器MemProcFs介绍

在过去的几年里，使用离地（living off the land）和无文件攻击技术的威胁者数量急剧增加。攻击者不再像以前那样关心如何消除他们的足迹，相反，他们尽量少留下足迹以避免被发现。这使得信息安全...

01月09日253 views评论

阅读全文

安全文章

vCenter获取锁屏Hash之volatility

出品|先知社区(ID:LeeH）●声明以下内容，来自先知社区的Bamboo作者原创，由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，长白山攻防实验室以及文章作者不...

12月30日45 views评论

阅读全文

取证分析

【分析与讲解】Volatility内存取证

转自：网络安全与取证研究写着简单跑得又快的数据库语言 SPL嵌入式开发，Linux相比Windows的优势？原文始发于微信公众号（电子物证）：【分析与讲解】Volatility内存取证

12月02日52 views评论

阅读全文

CTF专场

2022 第三届祥云杯 writeup by Arr3stY0u

点击蓝字，关注我们吧！Header招野生web师傅(要求大二及以下，能力强者可放宽，PHP/Java/Python/Go/NodeJs)。招野生pwn(要求大二及以下，能力强者可放宽，栈必须掌握，堆也...

11月02日566 views评论

阅读全文

内存取证工具Volatility3

原文始发于微信公众号（）：内存取证工具Volatility3

10月29日安全工具116 views评论

阅读全文

安全工具

内存取证 | Volatility大杀器

Volatility取证大杀器Volatility学习Volatility是一款开源的内存取证软件，支持Windows、Mac、linux（kali下等等）环境下使用。并且分别有Volatility2...

10月18日164 views评论

阅读全文

取证分析

Volatility内存取证分析与讲解

原文始发于微信公众号（网络安全与取证研究）：Volatility内存取证分析与讲解

10月15日30 views评论

阅读全文

CTF专场

Linux新版内核下内存取证分析附CTF题

背景最近做了一道国际赛SEKAI的取证题, 题目使用LiME对内核为5.15.0-43-generic的Ubuntu制作内存镜像, 需要自行制作Symbols 进行分析. 出题人让我们自行探索新版L...

10月09日87 views评论

阅读全文

取证分析

【了解一下】电子数据取证体系

电子取证的基本概念科学的运用提取和证明方法，对从电子数据源提取的证据进行保护、收集、验证、鉴定、分析、解释、存档和出示，以有助于进一步的犯罪事件重构或帮助识别某些计划操作无关的非授权性活动。在网络安全...

10月07日94 views评论

阅读全文

取证分析

内存取证之Volatility从0到1

下载安装官网下载即可：https://www.volatilityfoundation.org/releases 网址Windows环境下下载软件包直接输入CMD打开使用（简单方便）真题操练...

09月26日121 views评论

阅读全文

取证分析

内存取证|不一样的Volatility从0到1

下载安装官网下载即可：https://www.volatilityfoundation.org/releases 网址Windows环境下下载软件包直接输入CMD打开使用（简单方便）真题操练...

09月20日34 views评论

阅读全文