Collect-MemoryDump

Collect-MemoryDump Collect-MemoryDump - DFIR을 위한 Windows 메모리 스냅샷 자동 생성 Collect-MemoryDump.ps1은 포렌식적으로 건전한 방식으로 라이브 Windows 시스템에서 메모리 스냅샷페이지 파일 수집 포함을 수집하는 데 사용되는 PowerShell 스크립트입니다. 기능: ARM64 지원 MAGNET DumpIt for Windows 및 MAGNET Response 메모리 수집을 시작하기 전에 호스트 이름 및 실제 메모리 크기 확인 메모리 덤프 파일을 저장할 충분한 여...