全站搜索
一次搜索独立比赛、题库、题解复盘、下载资源、工具目录、知识库、页面、学习路线和公告。
找到 3 条结果 · 当前显示 3 条
工具目录
Volatility 3
Windows、Linux 与 macOS 内存镜像分析框架，提供进程、网络、注册表和恶意行为插件。
命中正文 隔离主机 / CLI Volatility 3 volatility-3 CLI Volatility Software License 收录工具 内存取证 内存镜像可能包含口令与个人数据，应在隔离工作站运行。
MemProcFS
把内存镜像挂载成可浏览的文件系统，用常规命令查看进程、驱动与网络连接。
命中正文 隔离主机 / CLI MemProcFS memprocfs Windows / Linux / macOS AGPL-3.0 收录工具 内存取证 内存镜像含凭据与个人数据；挂载与浏览都应在隔离主机完成。
LiME
以内核模块方式采集 Linux 内存，输出可交给分析工具处理的镜像文件。
命中正文 隔离主机 / CLI LiME lime Linux GPL-2.0-only 收录工具 内存取证 采集需要加载内核模块与相应权限，应在授权范围内执行，并记录采集命令与镜像哈希。