工具介绍
LiME 以内核模块的方式采集 Linux 内存，把内存导出成可在 Volatility 等工具里分析的镜像，并尽量减少采集过程对目标系统的写入。
能做什么
- 采集运行中的 Linux 系统内存。
- 按指定格式输出内存镜像供后续分析。
- 把镜像写到磁盘或通过网络传出。
- 支持 Android 等基于 Linux 的设备。
适用场景
需要保留易失数据的 Linux 主机取证；服务器与嵌入式设备的内存采集。
Curated · 收录工具
LiME
以内核模块方式采集 Linux 内存，输出可交给分析工具处理的镜像文件。
内存取证
相关工具
同一分类下的其他工具，点击标题进入各自的页面。