一次搜索独立比赛、题库、题解复盘、下载资源、工具目录、知识库、页面、学习路线和公告。
找到 5 条结果 · 当前显示 5 条
Windows、Linux 与 macOS 内存镜像分析框架，提供进程、网络、注册表和恶意行为插件。
把内存镜像挂载成可浏览的文件系统，用常规命令查看进程、驱动与网络连接。
以内核模块方式采集 Linux 内存，输出可交给分析工具处理的镜像文件。
模块化的取证解析框架，用统一接口读取磁盘、内存与应用工件。
使用规则匹配文件与内存中的特征，适合样本分类、威胁狩猎和批量筛查。
