苹果内存取证工具volafox
volafox是一款针对苹果内存取证的专用工具。该工具使用Python语言编写。该工具内置了overlay data数据,用户可以直接分析苹果10.6-10.11的各种内存镜像文件。该工具提供28个子命令,用来完成各种功能,如获取挂载的文件系统、任务列表、系统调用表、EFI系统表、主机名、网络Socket列表、进程列表等。同时,该工具提供几种子命令,用于检查内存中是否存在恶意程序。

最新文章

  1. 2D动画的制作
  2. 【Ngui 学习系列之一:简单组件的操作】
  3. system_call中断处理过程分析
  4. 谈谈javascript放在哪里更合适
  5. setAttribute改变属性,动态改变类
  6. 【Beta】阶段汇总
  7. 常见MYSQL导入导出数据命令
  8. 《Programming Hive》读书笔记(两)Hive基础知识
  9. 关于<context:property-placeholder>的一个有趣现象
  10. Spring Security教程系列(一)基础篇-1
  11. 在windows下进行Kafka单机测试
  12. Java过滤器Filter使用详解
  13. shell实战之tomcat看门狗
  14. SB!SB!SB!
  15. eclipse上的.properties文件中文编辑显示问题
  16. WinDbg调试 C# dmp
  17. DOM.getBoundingClientRect()
  18. 从前端和后端两个角度分析jsonp跨域访问(完整实例)
  19. Echarts 设置地图大小
  20. Git之删除仓库

热门文章

  1. Why are Eight Bits Enough for Deep Neural Networks?
  2. ⑤ 设计模式的艺术-05.原型(Prototype)模式
  3. [php]unset函数
  4. 【BZOJ】1778: [Usaco2010 Hol]Dotp 驱逐猪猡
  5. 【BZOJ】4596: [Shoi2016]黑暗前的幻想乡
  6. laravel判断是否post传输
  7. C++面试中可能考察的基础知识(1)
  8. NYOJ 1012 RMQ with Shifts (线段树)
  9. 可怕的npm蠕虫
  10. docker 加速