当前标签：volatility

vmmap查看进程虚拟内存和x64dbg是一样的
bonelee 2023-05-06 12:47 阅读:85 评论:0 推荐:0
volatility 网络相关的命令，使用时注意 一些比较过时
bonelee 2023-05-04 01:21 阅读:125 评论:0 推荐:0
使用volatility——扫描互斥体和隐藏服务，隐藏服务本质上和隐藏进程一样
bonelee 2023-05-04 01:08 阅读:186 评论:0 推荐:0
rootkit检测之检测hook——iat hook、inline hook、eat hook、idt hook、irp hook、ssdt
bonelee 2023-05-04 00:41 阅读:834 评论:0 推荐:0
使用volatility dump从内存中重建PE文件(也可以是sys内核模块)——IAT函数出错的使用impscan解决
bonelee 2023-05-03 21:36 阅读:173 评论:0 推荐:0
使用 volatility 发现内存中的恶意软件——malfind的核心是找到可疑的可执行的内存区域，然后反汇编结果给你让你排查，yarascan是搜索特征码
bonelee 2023-05-03 20:41 阅读:652 评论:1 推荐:0
volatility 3 内存取证入门——如何从内存中寻找敏感数据
bonelee 2023-05-03 18:19 阅读:1596 评论:2 推荐:0
恶意软件如何隐藏DLL以及如何识别它？——可以使用vmmmap、procexp、volatility 3
bonelee 2023-05-03 17:15 阅读:308 评论:0 推荐:0
使用volatility3识别进程上下文——识别进程名欺骗、父进程欺骗、进程镂空（进程掏空）
bonelee 2023-05-03 12:10 阅读:423 评论:1 推荐:0
使用psscan检测dkom攻击——对于那些直接修改内存对象的rootkit，例如通过dkom实现进程隐藏，这个命令就非常好用了
bonelee 2023-05-03 10:45 阅读:273 评论:2 推荐:0