memOptix

memOptix このJupyterノートブックは、DFIRプロフェッショナルがWindowsメモリダンプのトリアージを行う際に役立つように作成されました。 このノートブックは、CrowdStrikeのSupermem...

SuperMem

概要 Windowsメモリイメージをトリアージタイプに基づいて処理するために開発されたPythonスクリプトです。 必要条件 Python3 Bulk Extractor Volatility2 with Community Plugins Volatility3 Plaso Yara 使用方法 クイックトリアージ python3 winSuperMem.py -f memdump.mem -o output/ -tt 1 フルトリアージ python3 winSuperMem.py -f memdump.mem -o output/ -tt 2 包括的トリアージ python3...