标签：安装 Volatility

2023-08-07whynotwin11阅读(235)评论(0)赞(0)

Volatility是一个开源内存取证框架，旨在分析从各种操作系统获得的内存转储。它提供了大量的插件，允许调查人员从正在运行的进程、网络连接、文件系统和注册表配置单元中提取易失性数据，揭示隐藏的工件，这些工件可能通过传统的基于文件的取证而被...