博文
设计开发
网络安全
观察
服务
AI导航
更多
关于
分享
老电影
搜索语法/SHDB
Exploits
SecTools
UserAgent解析
地理坐标在线转换
memdump
Hacking Tools
2502 阅读
描述:
将系统内存转储到stdout,跳过内存映射中的孔。
类别:
forensic
版本:
1.01
官网:
http://www.porcupine.org/forensics/tct.html
更新:
2017-04-24
标签:
相关安全工具
memdump的更多信息
interrogate
:
一个概念验证工具,用于识别二进制材料中的加密密钥(不考虑目标操作系统),首先用于内存转储分析和法医使用。
pdblaster
:
从大量可执行文件样本集中提取PDB文件路径。
chkrootkit
:
检查系统上的rootkit
python-dissect.clfs
:
一个Dissect模块,实现了Windows CLFS(通用日志文件系统)文件系统的解析器。
bmap-tools
:
使用块映射文件中的信息复制大量稀疏文件的工具。
python-dissect.cim
:
一个Dissect模块,为Windows操作系统中使用的Windows公共信息模型(CIM)数据库实现解析器。
rekall
:
记忆取证框架。
magicrescue
:
在阻止设备上查找和恢复已删除的文件
×
扫码分享
验证:
体验盒子
扫码分享
×
打赏零钱
×
支付宝打赏
微信打赏