安全KER - 安全资讯平台

初识内存取证-volatility与Easy_dump

Volatility是一款非常强大的内存取证工具,它是由来自全世界的数百位知名安全专家合作开发的一套工具, 可以用于windows,linux,mac osx,android等系统内存取证。

Tide安全团队
2023-03-08 14:30:12

319798次阅读

Uroburos是一个比较高级的rootkit，由两个文件，一个驱动程序和一个加密的虚拟文件系统组成。

有毒
2019-10-29 15:30:06

336641次阅读

基于Win7的Bitlocker加密分析及实战思路

本文章将深入讲解Bitlocker的加密机制，并提供实战的思路供读者操作，基于的是windows7下未全盘加密的NTFS文件系统。

Merser
2018-12-07 16:00:52

629392次阅读 11

Metasploit框架不仅深受渗透测试人员喜爱，也经常被实际攻击者使用。为什么这里我们要强调内存取证分析的重要性呢？作为动态可扩展的Metasploit载荷，Meterpreter可以完全驻留在内存中，不需要向受害者磁盘驱动器中写入任何数据。

興趣使然的小胃
2018-04-11 11:02:12

299502次阅读

最近，我正在研究如何攻破透明全盘加密（Transparent Full Disk Encryption）的系统。所谓透明全盘加密，是一种加密硬盘的方式，可以在无需用户进行任何操作的情况下启动操作系统。

P!chu
2017-12-15 09:59:44

309643次阅读