1 dépôt
Awesome GitHub RepositoriesCustom Plugin Development
Frameworks and APIs for creating specialized scanners and renderers within a memory forensics environment.
Distinct from Memory Forensics: Focuses on the developer interface for creating memory forensic plugins, not the analysis process itself
Explore 1 awesome GitHub repository matching security & cryptography · Custom Plugin Development. Refine with filters or upvote what's useful.
Awesome Custom Plugin Development GitHub Repositories
Trouvez les meilleurs dépôts grâce à l'IA.Nous recherchons les dépôts les plus pertinents grâce à l'IA.
- volatilityfoundation/volatility3
volatilityfoundation/volatility3
4,192Voir sur GitHubVolatility3 est un framework de forensique mémoire et un outil d'analyse utilisé pour analyser les dumps de mémoire volatile. Il extrait des artefacts numériques et reconstruit l'état d'exécution d'un système pour récupérer des informations sur les processus, des artefacts réseau et d'autres preuves forensiques. Le système fonctionne comme un moteur forensique basé sur des plugins et un résolveur de symboles de système d'exploitation. Il mappe les adresses mémoire brutes aux structures système connues en utilisant des tables de symboles et des couches de traduction, et fournit une architecture extensible pour créer des scanners et des rendus personnalisés. Le framework inclut un explorateur de mémoire en ligne de commande pour la découverte de données en temps réel et une interface programmable pour automatiser la génération de rapports mémoire. Il gère l'extraction d'artefacts numériques et la résolution de symboles système via un processus de traduction d'adresses par couches.
Allows the creation of specialized scanners and renderers through a programmable interface for custom analysis tasks.
Python
