随笔分类 -  电子取证 / 内存分析

内存取证
发表于 2024-01-30 12:35阅读：275评论：0推荐：0
摘要：内存取证工具 volaility2 基本信息（时间、操作系统信息等） 获取内存镜像基本信息 .\volatility_2.6_win64_standalone.exe -f "G:\内存专项13\OtterCTF.vmem" imageinfo 用户信息 查看内存镜像中的用户信息 .\volatil 阅读全文 »
posted @ 2024-01-30 12:35 Pres1X 阅读(275) 评论(0) 推荐(0) 编辑

点击右上角即可分享
微信分享提示