dumpscan

이 도구의 공개 개발은 중단되었지만 여전히 비공개로 작업 중입니다. 2024년 3분기/4분기에 대규모 업데이트가 예정되어 있습니다. Dumpscan 은 커널 및 Windows Minidump 형식에서 비밀 정보를 추출하고 덤프하기 위해 설계된 명령줄 도구입니다. 커널 덤프 파싱은 volatility3에서 제공됩니다. Features x509 공개 및 개인 키 PKCS 8/PKCS 1 파싱 SymCrypt 파싱 지원되는 구조 SYMCRYPTRSAKEY - 키 구조에 개인 키도 있는지 확인 동일한 프로세스에서 발견된 공개 인증서와...