Collect-MemoryDump

Collect-MemoryDump Collect-MemoryDump - DFIRのためのWindowsメモリスナップショットの自動作成 Collect-MemoryDump.ps1は、フォレンジック的に健全な方法で、動作中のWindowsシステム（ページファイル収集を含む）からメモリスナップショットを収集するために使用されるPowerShellスクリプトです。 機能: ARM64対応（MAGNET DumpIt for Windows および MAGNET Response） メモリ取得開始前にホスト名と物理メモリサイズを確認...