Vol3xp

Vol3xp, 内存取证框架Volatility 3的资源管理器插件 WinObj - Windows内核对象资源管理器，对https://github.com/kslgroup/WinObj的改进，适用于volatility 3 winobj.py WinObj 与WinObj sysinternals非常相似 同样支持结构分析器和来自VolExp的WinObjGui。 RAMMap - 物理地址映射 pfn.py RAMMap 与Rammap SysInternals非常相似，但额外会标记任何可疑页面（更多信息请阅读PDF文件）。 此模块包含3个插件： 1. P2V -...