软件下载帮助文档新闻资讯

Skill UI

浏览并发现 19269+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索 Volatility3 ，共找到 4 条记录

默认排序最新上传最多下载

使用Volatility3检测堆喷射攻击

analyzing-heap-spray-exploitation

mukul975/Anthropic-Cybersecurity-Skills

本技能详细指导如何利用Volatility3工具箱，从内存转储文件（memory dumps）中检测和分析堆喷射攻击。通过扫描和分析NOP序列、可执行的异常内存分配区域以及嵌入的Shellcode，帮助安全分析师和取证人员识别内存利用和代码执行攻击的关键痕迹。

Linux内核Rootkit检测与取证分析

analyzing-linux-kernel-rootkits

mukul975/Anthropic-Cybersecurity-Skills

本技能提供一套系统化的Linux内核Rootkit检测流程。通过对Linux内存镜像进行取证分析（使用Volatility3），可以检测系统调用表钩挂、隐藏的内核模块和系统结构篡改。结合/proc和/sys等视图的交叉比对，以及实时扫描工具（rkhunter），用于深入的恶意软件和安全事件调查。

使用Volatility 3进行内存取证

performing-memory-forensics-with-volatility3

mukul975/Anthropic-Cybersecurity-Skills

本技能指导用户使用Volatility 3框架分析内存（RAM）转储文件。该方法用于在事件响应中提取运行进程、网络连接、加载模块、凭证和加密密钥等关键数字证据。尤其适用于检测根套件、进程空洞或在传统磁盘取证无法获取证据时的恶意活动。

Volatility3内存取证工具包

performing-memory-forensics-with-volatility3-plugins

mukul975/Anthropic-Cybersecurity-Skills

该自动化工具包利用Volatility3框架，实现内存取证分析。它可以分析来自Windows、Linux和macOS的内存映像，用于检测传统磁盘分析方法无法发现的高级威胁，例如进程注入、Rootkit、恶意代码和异常网络连接。是事件响应和安全审计的关键辅助工具。

1

语言