1 repository
Awesome GitHub RepositoriesForensic Engines
Specialized plugin-based architectures designed specifically for forensic data scanning and evidence extraction.
Distinct from Plugin-Based Extensibility: Specializes general plugin extensibility for the domain of forensic analysis
Explore 1 awesome GitHub repository matching software engineering & architecture · Forensic Engines. Refine with filters or upvote what's useful.
Awesome Forensic Engines GitHub Repositories
Găsește cele mai bune repo-uri cu AI.Vom căuta cele mai potrivite repository-uri folosind AI.
- volatilityfoundation/volatility3
volatilityfoundation/volatility3
4,192Vezi pe GitHubVolatility3 este un framework de criminalistică a memoriei și un instrument de analiză utilizat pentru a parsa dump-urile de memorie volatilă. Extrage artefacte digitale și reconstruiește starea de runtime a unui sistem pentru a recupera informații despre procese, artefacte de rețea și alte dovezi criminalistice. Sistemul funcționează ca un motor criminalistic bazat pe plugin-uri și un resolver de simboluri pentru sistemul de operare. Acesta mapează adresele de memorie brute pe structuri de sistem cunoscute folosind tabele de simboluri și straturi de traducere, și oferă o arhitectură extensibilă pentru crearea de scanere și randatoare personalizate. Framework-ul include un explorator de memorie în linie de comandă pentru descoperirea datelor în timp real și o interfață programabilă pentru automatizarea generării rapoartelor de memorie. Gestionează extragerea artefactelor digitale și rezolvarea simbolurilor de sistem printr-un proces de traducere a adreselor bazat pe straturi.
Provides an extensible architecture for creating custom scanners and renderers for specialized memory investigation.
Python
