Memory-analysis

内存分析 包含用于在内存中执行恶意软件和取证分析的工具。 插件： Dyrescan.py - 解析内存中的 Dyreconfig。 Rat9002.py - 解析内存中的 9002 rat 配置。 plugx.py - 解析内存中的 plugx 配置（已修改，同时解析配置大小：0x170c）。 ghostrat.py - 解析内存中的 ghostrat 配置。 分析脚本： volanalysis.sh - 使用 volatility 自动化分析的脚本 commonsearchstrings.txt - 由 volanalysis.sh...