TOOLS

取证工具目录

这里有我们自研的工具,也有经过筛选的开源项目。点击工具名称进入本站的工具介绍页,了解它能做什么、运行方式和数据边界;需要直接使用工具时,点「打开工具」前往它自己的官网或项目页。

当前 3 个工具 自研 0 个 收录 3 个 已应用筛选
提交工具
重置
Curated

收录工具

他人开发并维护的开源项目。本站只整理官方入口,不代理、不托管,也不代表项目方立场。

内存取证 3 个

Volatility 3

内存取证 推荐

Windows、Linux 与 macOS 内存镜像分析框架,提供进程、网络、注册表和恶意行为插件。

运行方式
隔离主机 / CLI
数据边界
内存镜像可能包含口令与个人数据,应在隔离工作站运行。
许可
Volatility Software License

MemProcFS

内存取证

把内存镜像挂载成可浏览的文件系统,用常规命令查看进程、驱动与网络连接。

运行方式
隔离主机 / CLI
数据边界
内存镜像含凭据与个人数据;挂载与浏览都应在隔离主机完成。
许可
AGPL-3.0

LiME

内存取证

以内核模块方式采集 Linux 内存,输出可交给分析工具处理的镜像文件。

运行方式
隔离主机 / CLI
数据边界
采集需要加载内核模块与相应权限,应在授权范围内执行,并记录采集命令与镜像哈希。
许可
GPL-2.0-only
参与共建

有想推荐的工具?

自己开发的工具或脚本,或者你希望我们收录的开源项目,都可以在这里提交。填写工具名称、官网、源码与许可信息后会进入共建审核,通过后由我们整理进这份目录。

提交工具