- 博客(3)
- 收藏
- 关注
RSS订阅原创 内存取证5-volatility
内存取证是一种在计算机系统运行时获取内存数据并进行分析的技术，能获取到很多磁盘中没有的动态信息，对于调查系统异常、检测恶意软件等非常关键。Volatility 是一款开源的内存取证工具，支持 Windows、Linux、Mac OS X、Android 等系统。它通过获取内核数据结构，使用插件获取内存的详细情况以及系统的运行状态，可用于安全事件响应、恶意软件分析等场景。
2025-04-03 16:44:14
616
原创 内存取证-wordskills3
内存取证是一种在计算机系统运行时获取内存数据并进行分析的技术，能获取到很多磁盘中没有的动态信息，对于调查系统异常、检测恶意软件等非常关键。Volatility 是一款开源的内存取证工具，支持 Windows、Linux、Mac OS X、Android 等系统。它通过获取内核数据结构，使用插件获取内存的详细情况以及系统的运行状态，可用于安全事件响应、恶意软件分析等场景。
2025-03-11 16:25:41
870
2
原创 内存取证2-volatility
内存取证是一种在计算机系统运行时获取内存数据并进行分析的技术，能获取到很多磁盘中没有的动态信息，对于调查系统异常、检测恶意软件等非常关键。Volatility 是一款开源的内存取证工具，支持 Windows、Linux、Mac OS X、Android 等系统。它通过获取内核数据结构，使用插件获取内存的详细情况以及系统的运行状态，可用于安全事件响应、恶意软件分析等场景。
2025-03-10 17:32:56
1170
2
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人