- 博客(1)
- 收藏
- 关注
RSS订阅原创 内存取证_CTF
内存取证获取内存镜像信息，获取系统版本 volatility -f 1.raw imageinfo查看进程信息volatility -f 1.raw --profile=WinXPSP2x86 pslist留意可疑进程例如：cmd.exe（控制台） notepad.exe（记事本） StikyNot.exe(便笺)3.查看cmd.exe的使用情况volatility -f 1.raw --profile=WinXPSP2x86 cmdscan4. 查看notepad.exe
2021-09-15 10:45:05
2397
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人