memOptix

memOptix Dieses Jupyter-Notebook wurde erstellt, um DFIR-Experten bei der Triagierung von Windows-Speicherabbildern zu unterstützen. Bitte beachten Sie, dass dieses Notebook auf der Grundlage der Ausgabe erstellt wurde, die mit dem Supermem-Python-Skript von CrowdStrike...

SuperMem

Panoramica Uno script Python sviluppato per elaborare immagini di memoria Windows in base al tipo di triage. Requisiti Python3 Bulk Extractor Volatility2 con Community Plugins Volatility3 Plaso Yara Come usare Triage rapido python3 winSuperMem.py -f memdump.mem -o output/ -tt 1 Triage completo...