MemNixFS – 리눅스 메모리 덤프를 파일시스템으로 변환해 조사하는 도구

← 피드로

Linux 메모리 덤프를 일반 파일과 폴더 구조로 마운트해, 기존 도구로 그대로 조사하는 포렌식 프레임워크 AVML / LiME / raw / kdump 이미지를 지원하며, 리눅스/윈도우에서 마운트 가능 캡처 시점 커널 상태(프로세스, 열린 파일, 소켓…

원문 보기 ↗