集成Vol2和Vol3的内存取证神器

华盟原创文章投稿奖励计划

工具介绍

Lovelymem是@Tokeii0师傅写的一款集成了vol2和vol3的内存取证神器,操作页面可视化,操作简单易上手,不用去记各种指令,适合新手小白使用,并且支持插件开发。

目前已完成以下功能:

工具集成:集成了MemProcFS、Volatility2、Volatility3等多种内存取证工具。快速检查:提供常用取证功能的快速访问。任务编排:可以创建和执行自定义的取证任务流程。报告编辑器:方便生成和编辑取证报告。AI助手:提供AI辅助分析功能。配置设置:通过图形界面轻松配置工具路径、LLM设置和代理设置。

工具界面

自动草稿自动草稿自动草稿

下载地址

https://github.com/Tokeii0/LovelyMem


文章来源:Hack分享吧


黑白之道发布、转载的文章中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用,任何人不得将其用于非法用途及盈利等目的,否则后果自行承担!

如侵权请私聊我们删文


END

本文来源Hack分享吧,经授权后由华盟君发布,观点不代表华盟网的立场,转载请联系原作者。

发表回复