NeVibeCode · 5 карточек
memory-forensics: скиллы
Карточки с тегом «memory-forensics»: скиллы. Что делает каждая, команда установки и примеры запросов.
memory-forensics скилл Скилл помогает собирать и разбирать дампы оперативной памяти, искать процессы, внедрения, сетевые следы и артефакты вредоносного ПО.
CX Codex
11 027установок
analyzing-linux-kernel-rootkits скилл Скилл ищет признаки руткитов уровня ядра в дампах памяти Linux и на работающей системе. Пригодится для расследований и форензики.
CX Codex +1
442установок
analyzing-heap-spray-exploitation скилл Скилл для анализа дампов памяти: ищет следы heap spray, NOP-следы и внедрённый шелл-код через плагины Volatility3.
CX Codex +1
372установок
analyzing-memory-dumps-with-volatility скилл Скилл помогает расследовать дампы оперативной памяти через Volatility 3: выявляет скрытые процессы, инъекции кода, открытые сокеты и извлекает пароли из RAM.
CX Codex +1
354установок
analyzing-memory-forensics-with-lime-and-volatility скилл Скилл помогает выгрузить память ядра Linux через модуль LiME и разобрать дамп во фреймворке Volatility 3 при расследовании инцидентов.
CX Codex +1
321установок
