Volatility

使用Volatility内存取证实践

一、基本介绍概念：Volatility是一款开源内存取证框架，能够对导出的内存镜像进行分析，通过获取内核数据结构，使用插件获取内存的详细情况以及系统的运行状态。适用：windows…

漏洞分析 2024.05.08 608人浏览

Volatility内存取证