苹果内存取证工具volafox
苹果内存取证工具volafox
大学霸 发表于3个月前
苹果内存取证工具volafox
  • 发表于 3个月前
  • 阅读 13
  • 收藏 0
  • 点赞 0
  • 评论 0
摘要: 苹果内存取证工具volafox

苹果内存取证工具volafox

volafox是一款针对苹果内存取证的专用工具。该工具使用Python语言编写。该工具内置了overlay data数据,用户可以直接分析苹果10.6-10.11的各种内存镜像文件。该工具提供28个子命令,用来完成各种功能,如获取挂载的文件系统、任务列表、系统调用表、EFI系统表、主机名、网络Socket列表、进程列表等。同时,该工具提供几种子命令,用于检查内存中是否存在恶意程序。

共有 人打赏支持
粉丝 236
博文 768
码字总数 537521
×
大学霸
如果觉得我的文章对您有用,请随意打赏。您的支持将鼓励我继续创作!
* 金额(元)
¥1 ¥5 ¥10 ¥20 其他金额
打赏人
留言
* 支付类型
微信扫码支付
打赏金额:
已支付成功
打赏金额: