蘋果記憶體取證工具volafox

大學霸發表於2017-09-11
蘋果記憶體取證工具volafox
volafox是一款針對蘋果記憶體取證的專用工具。該工具使用Python語言編寫。該工具內建了overlay data資料,使用者可以直接分析蘋果10.6-10.11的各種記憶體映象檔案。該工具提供28個子命令,用來完成各種功能,如獲取掛載的檔案系統、任務列表、系統呼叫表、EFI系統表、主機名、網路Socket列表、程式列表等。同時,該工具提供幾種子命令,用於檢查記憶體中是否存在惡意程式。

來自 “ ITPUB部落格 ” ,連結:http://blog.itpub.net/29597077/viewspace-2144769/,如需轉載,請註明出處,否則將追究法律責任。

相關文章