内存取证是安全事件响应的关键环节。本文介绍内存取证的技术和工具。
【内存获取】
• 物理内存转储：使用LiME、WinPmem等工具
• 虚拟机快照：VMware、VirtualBox内存文件
• 休眠文件：hiberfil.sys分析
【分析工具】
【Volatility】 - 最流行的内存取证框架【
【Rekall】 - Google开发的替代方案【
【MemProcFS】 - 将内存映射为文件系统
【关键信息】
进程列表、网络连接、加载的DLL、注册表项、密码凭证
数字取证：内存取证技术详解
admin
测试个人简介-安全爱好者
评论 (0)