Memory-analysis

Memory-analysis 메모리에서 악성코드 및 포렌식 분석을 수행하는 도구가 포함되어 있습니다. 플러그인: Dyrescan.py - 메모리에서 Dyre 구성을 파싱합니다. Rat9002.py - 메모리에서 9002 RAT 구성을 파싱합니다. plugx.py - 메모리에서 plugx 구성을 파싱합니다구성 크기: 0x170c도 파싱하도록 수정됨. ghostrat.py - 메모리에서 ghostrat 구성을 파싱합니다. 분석 스크립트: volanalysis.sh - volatility를 사용한 분석을 자동화하는 스크립트...