全站搜索

一次搜索独立比赛、题库、题解复盘、下载资源、工具目录、知识库、页面、学习路线和公告。

工具目录

Windows、Linux 与 macOS 内存镜像分析框架，提供进程、网络、注册表和恶意行为插件。

把内存镜像挂载成可浏览的文件系统，用常规命令查看进程、驱动与网络连接。

以内核模块方式采集 Linux 内存，输出可交给分析工具处理的镜像文件。

命中正文隔离主机 / CLI LiME lime Linux GPL-2.0-only 收录工具内存取证采集需要加载内核模块与相应权限，应在授权范围内执行，并记录采集命令与镜像哈希。