点击可跳转前言正文猜测镜像系统调出shell窗口列举进程将内存中的某个进程保存出来列举缓存在内存的注册表列出SAM表中的用户获取最后登录系统的用户获取内存中正运行的程序列举时间线查看开启的windows服务从内存中获取密码哈希扫描电脑中的文件导出列举的文件提取 cmd 命令使用情况获取到当时的网络连接情况查看内核驱动获取 IE 浏览器的使用情况查看屏幕截图 前言红帽杯里也做到过内存取证，取证的课
MMFNet: A Multi-modality MRI Fusion Network for Segmentation of Nasopharyngeal CarcinomaMMFNet：一种用于鼻咽癌分割的多模态MRI融合网络中科院SCI分区：二区Abstract从核磁共振图像中分割鼻咽癌是鼻咽癌放射治疗的重要前提。然而，人工分割鼻咽癌是一种费时费力的方法。此外，单模态MRI通常不能提供足够的
#Volatility学习 查看活动进程，我们还可以查看创建镜像时的活动网络连接！现在让我们使用命令 volatility -f MEMORY_FILE.raw --profile=PROFILE netscan 来执行此操作。 恶意软件试图隐藏自身以及与之关联的进程是很常见的。话虽如此，我们可以通 ...
转载
2021-07-16 01:19:00
457阅读
2评论
0、函数的参数分为形参（形式参数）和实参（实际参数） 形参又分为，位置参数、默认参数、可变参数、关键字参数形参使在定义函数的时候给出的 / 定义函数的时候的变量 叫形参(名字任意)
def welcome(a):
print('welcome',a)###这个a就是形参
实参使在调用函数的时候给出的 / 真实的数据信息,掉用函数的时候 传递 叫实参
welcome('tom')
MIDI文件属于二进制文件，这种文件一般都有如下基本结构: 文件头+数据描述 文件头一般包括文件的类型，因为Midi文件仅以.mid为扩展名的就有0类和1类两种，而大家熟悉的位图文件的格式就更多了，所以才会出现文件头这种东西。 而数据描述部份是主体，我们现在来一起分析它的结构: 在每个Mi
转载
2024-07-18 14:43:55
44阅读
vol的使用，常用命令合集，11道案例演示，CTF相关
原创
精选
2022-12-07 17:19:18
2340阅读
#include <sys/mman.h>
void *mmap(void *addr, size_t length, int prot, int flags,int fd, off_t offset);
int munmap(void *addr, size_t length);
void *mmap(void *addr, size_t length, int prot, in
之前做了几道偏向取证的CTF题目，特此分享下，对于内存取证学习有一定的帮助用到的工具volatility2：
一款开源的内存取证框架工具，能够对导出的内存文件进行取证分析
Github开源地址：https://github.com/volatilityfoundation/volatility
TA在KALI的低版本有自带 高版本移除了需要自己单独安装
安装方面就不作过多描述 官网或者是GitHu
在Linux系统中，Volatility是一个非常强大的内存分析工具，特别是在进行取证调查或安全威胁分析时。本文将介绍如何在Linux系统上安装和配置Volatility工具，让您能够更方便地进行内存分析工作。
首先，要安装Volatility工具，您需要先确认您的Linux系统已经安装了Python。大多数Linux系统默认都会安装Python，但是建议您确保Python版本在2.6到2.7之
原创
2024-05-16 10:43:47
261阅读
报告要点多因子目的在于解释了个股的收益多因子体系的核心在于找出可以对个股有解释的因素。风格内因子的确定一般考虑两方面内容：风格内因子的整理，目的在于构建代表风格的因子，对于相关性高的风格以替代法选择，相关性低的风格以合并法合成；风格间因子的整理目的在于排除信息重复表达，保留对个股有解释能力的风格，风格间舍弃信息较少的被解释因子，风格上保留具有个股收益解释的风格。对收益的解释能力和解释稳定性划分了因
转载
2024-10-04 11:29:45
54阅读
在Linux系统中，memdump是一个非常有用的工具，它可以帮助用户快速而准确地对内存进行转储，以便进一步的分析和调试。memdump工具可以帮助用户在诊断程序崩溃或内存泄漏等问题时快速定位问题的根源，提高系统的稳定性和可靠性。
memdump工具在Linux系统中的使用非常简单，用户只需要在终端中输入相应的命令即可完成内存的转储。一般情况下，用户可以使用memdump将内存数据保存到文件中，
原创
2024-05-28 10:00:20
568阅读
1.Memcache是什么，有什么作用？答：是一款开源的，高性能的纯内存缓存服务软件Mem就是内存的意思，cache缓存的意思，d就是daemon的意思服务端守护进程。Memcache整个项目的名字，Memcache服务分为客户端和服务端的两部分client/server b/s客户端软件：Memcache-2.25.tar.gz服务端软件：Memcached-1.4.13.tar.g
最近简单的了解了一下Volatility这个开源的取证框架，这个框架能够对导出的内存镜像镜像分析，能过通过获取内核的数据结构，使用插件获取内存的详细情况和运行状态，同时可以直接dump系统文件，屏幕截图，查看进程等等等等~~~ 0x01 安装安装分为三步走：下载安装必要的python依赖文件安装本体下载你可以在Release中找到对应你系统（Mac，Win，Linux）的源代码，当然也可
转载
2024-05-21 10:54:16
269阅读
目录简介使用要求安装基本用法实例更多用法简介volatility 框架是一个完全开源的工具集合，在GNU通用公共许可证下以Python实现，用于从存储器（RAM）样本中提取数字信息。提取技术的执行完全独立于正在调...
转载
2020-05-20 16:30:00
850阅读
2评论
基础指令篇
原创
2019-09-02 16:52:52
10000+阅读
点赞
工具下载： Linux环境 apt-get install volatility 各种依赖
原创
2022-09-29 22:09:04
455阅读
目录基本介绍命令总览流程开局操作后续操作cmdscanfilescandumphashdumpprintkeypslistpstreehivelistgetsids基本介绍Volatility是一个开源的取证框架，这个框架能够对导出的内存镜像镜像分析，能过通过获取内核的数据结构，使用插件
原创
2022-08-25 09:27:09
438阅读
Volatility -f winxp.raw imageinfo #查询镜像基本信息 Volatility -f winxp.raw --profile=WinXPSP3x86 pstree #查运行进程进程树 Volatility -f winxp.raw --profile=WinXPSP3x ...
转载
2021-08-14 19:43:00
904阅读
2评论
文章目录前言常用命令0x01:查看镜像系统0x02:列举进程0x03:列举注册表0x04:获取浏览器浏览历史0x05:扫描文件0x06:列举用户及密码0x07:获取屏幕截图0x08:其他命令总结前言经常遇到内存取证的题目，就把volatility一些常见的命令给总结下来，方便之后自己的做题。
原创
2021-10-22 13:59:11
5389阅读
下载恶意软件分析诀窍和工具DVD和vol3下载地址：https://codeload.github.com/ganboing/malwarecookbook/zip/refs/heads/master然后，下载vol3，并安装：https://codeload.github.com/volatilityfoundation/volatility3/zip/refs/heads/stable最初运行
原创
2023-08-02 18:06:27
570阅读
