LiME

LiME Linux メモリ抽出ツール Linux および Android などの Linux ベースデバイスから揮発性メモリを取得するためのローダブルカーネルモジュール LKM です。LiME は、取得中にユーザー空間とカーネル空間のプロセス間の相互作用を最小限に抑えるため、Linux メモリ取得用に設計された他のツールよりもフォレンジック的に健全なメモリキャプチャを生成します。 目次 特徴 使用方法 例 利用可能なダイジェスト 圧縮 発表 特徴 Linux および Android システムからの完全なメモリ取得 ネットワークインターフェースまたはローカルディスクへの取得 複数の出力形...