📂 Memory / Windows Internals | Привет, друг. На связи Эллиот.
📂 Memory / Windows Internals | Привет, друг. На связи Эллиот. 1. Volatility 3 — исследование оперативной памяти. 2. MemProcFS — представление физической памяти в виде виртуальной файловой системы. 3. LeechCore — низкоуровневый доступ и acquisition памяти. 4. WinPmem — получение дампов физической памяти Windows. 5. Rekall — memory forensics framework. 6. WinObjEx64 — исследование внутренних объектов Windows. 7. System Informer — глубокое наблюдение за процессами, потоками, handles и памятью. 8. Process Hacker — исследование процессов и системных объектов Windows. 9. Windows-driver-samples — официальные примеры разработки Windows-драйверов. 10. WinDbg Samples — примеры расширений и автоматизации WinDbg. #Memory #Windows #Internals #Forensics #Analysis #Tools | Mr. Robot
Канал в каталоге Максиметера
1 539 подписчиков · IT и технологии