baicai

白菜

一个勤奋的代码搬运工！
HomeArchives白菜

内存取证

使用开源工具进行 Linux 内存取证
利用 Volatility 找出应用程序、网络连接、内核模块、文件等方面的情况。 计算机的操作系统和应用使用主内存（RAM）来执行不同的任务。这种易失性内存包含大量关于运行应用、网络连接、内核模块、打开的文件以及几乎所有其他的内容信息，但这些信息每次计算机重启的时候都会被清除…
linux
Ownership of this blog data is guaranteed by blockchain and smart contracts to the creator alone.