Vol3xp

Vol3xp, Плагины проводника Volatility 3 WinObj - Исследователь объектов ядра Windows - улучшенная версия https://github.com/kslgroup/WinObj для volatility 3 winobj.py WinObj очень похож на WinObj sysinternals Также поддерживает Struct Analyzer и WinObjGui из VolExp. RAMMap - Отображение физически...