MemTracer

MemTracer MemTracer 是一款提供实时内存分析能力的工具，使数字取证从业人员能够发现并调查隐藏在内存中的隐秘攻击痕迹。MemTracer 使用 Python 语言实现，旨在检测反射加载的原生 .NET 框架动态链接库（DLL）。这是通过查找以下异常内存区域的特征来实现的： 每个内存区域中内存页标志的状态。具体来说，MEMCOMMIT 标志用于为虚拟内存使用保留内存页。 该区域内页的类型。MEMMAPPED 页类型表示区域内的内存页已映射到某个节视图中。 该区域的内存保护。PAGEREADWRITE 保护表示该内存区域可读可写，当使用 Assembly.Loadbyte...

MemTracer - Memory Scaner

MemTracer is a tool that offers live memory analysis capabilities, allowing digital forensic practitioners to discover and investigate stealthy attack traces hidden in memory. The MemTracer is implemented in Python language, aiming to detect reflectively loaded native .NET framework Dynamic-Link...