集成Vol2和Vol3的内存取证神器
工具介绍
Lovelymem是@Tokeii0师傅写的一款集成了vol2和vol3的内存取证神器,操作页面可视化,操作简单易上手,不用去记各种指令,适合新手小白使用,并且支持插件开发。
目前已完成以下功能:
工具集成:集成了MemProcFS、Volatility2、Volatility3等多种内存取证工具。快速检查:提供常用取证功能的快速访问。任务编排:可以创建和执行自定义的取证任务流程。报告编辑器:方便生成和编辑取证报告。AI助手:提供AI辅助分析功能。配置设置:通过图形界面轻松配置工具路径、LLM设置和代理设置。
工具界面



下载地址
https://github.com/Tokeii0/LovelyMem
文章来源:Hack分享吧
黑白之道发布、转载的文章中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用,任何人不得将其用于非法用途及盈利等目的,否则后果自行承担!
如侵权请私聊我们删文
END
华盟君