2021年9月15日
CTF-陇剑杯之内存分析
摘要： CTF-陇剑杯之内存分析 网管小王制作了一个虚拟机文件，让您来分析后作答： 根据题目，可以使用内存取证工具 Volatility Volatility是一款开源内存取证框架，能够对导出的内存镜像进行分析，通过获取内核数据结构，使用插件获取内存的详细情况以及系统的运行状态。 特点： 开源：Python 阅读全文
posted @ 2021-09-15 17:59 内蒙古打野 阅读(506) 评论(0) 推荐(0)