最新消息:

内存镜像取证之DumpIt

网络取证 Eternal 2309浏览 0评论

DumpIt 是一款绿色免安装的 windows 内存镜像取证工具。利用它我们可以轻松地将一个系统的完整内存镜像下来,并用于后续的调查取证工作。

直接双击运行 exe 文件,输入 y 并回车:

20161113192031

提取的内存镜像会被保存在当前目录下,保存格式为 raw :

20161113192153

下载:dumpit

转载请注明:即刻安全 » 内存镜像取证之DumpIt

您必须 登录 才能发表评论!



合作伙伴