1 个仓库
Frameworks and APIs for creating specialized scanners and renderers within a memory forensics environment.
Distinct from Memory Forensics: Focuses on the developer interface for creating memory forensic plugins, not the analysis process itself
Explore 1 awesome GitHub repository matching security & cryptography · Custom Plugin Development. Refine with filters or upvote what's useful.
Volatility3 是一个内存取证框架和分析工具,用于解析易失性内存转储。它提取数字工件并重构系统的运行时状态,以恢复进程信息、网络工件和其他取证证据。 该系统作为一个基于插件的取证引擎和操作系统符号解析器运行。它使用符号表和转换层将原始内存地址映射到已知的系统结构,并为创建自定义扫描器和渲染器提供了可扩展的架构。 该框架包含一个用于实时数据发现的命令行内存浏览器,以及一个用于自动化生成内存报告的编程接口。它通过基于层的地址转换过程处理数字工件提取和系统符号解析。
Allows the creation of specialized scanners and renderers through a programmable interface for custom analysis tasks.