avml

AVML Acquire Volatile Memory for Linux Summary A portable volatile memory acquisition tool for Linux. AVML is an X8664 userland volatile memory acquisition tool written in Rust, intended to be deployed as a static binary. AVML can be used to acquire memory without knowing the target OS distributi...

ir-rescue

ir-rescue ir-rescue 由两个姊妹脚本组成，用于从 32 位和 64 位 Windows 系统 ir-rescue-win 以及 Unix 系统 ir-rescue-nix 收集大量的 取证数据 。脚本遵循易失性顺序以及执行过程中会发生变化的工件（例如，Windows 上的预取文件），旨在用于 事件响应 在分析和调查过程的不同阶段。每个脚本描述如下： ir-rescue-win 完全用 Batch 编写，可以设置为对特定类型的 实时数据 和来自可用卷影复制服务 VSS 副本的 历史数据 执行全面且定制化的采集。 ir-rescue-win 使用了内置的 Windows...

Windows Forensic Data Collection: IR-rescue

Windows Forensic Data Collection ir-rescue is a Windows Batch script that collects a myriad of forensic data from 32-bit and 64-bit Windows systems while respecting the order of volatility. It is intended for incident response use at different stages in the analysis and investigation process. It...