0
Volatility
Volatilitet er open source-hukommelsesforensiske rammer for hændelsesrespons og malware-analyse.Volatility Framework er en helt åben samling af værktøjer, implementeret i Python under GNU General Public License, til ekstraktion af digitale artefakter fra RAM-prøver (volatile memory).Ekstraktionsteknikkerne udføres fuldstændigt uafhængigt af det system, der undersøges, men giver en hidtil uset synlighed i systemets driftstid.Rammen er beregnet til at introducere mennesker til teknikker og kompleksiteter, der er forbundet med at udtrække digitale artefakter fra flygtige hukommelsesprøver og give en platform for yderligere arbejde i dette spændende forskningsområde .... Volatilitetsrammen demonstrerer vores engagement i og tro på vigtighedenaf open source digitale efterforskningsværktøjer.Volatile Systems er forpligtet til at tro på, at de tekniske procedurer, der bruges til at udtrække digital bevis, skal være åbne for peer-analyse og gennemgang.Vi mener også, at dette er i det digitale interessesamfunds bedste interesse, da det hjælper med at øge den kommunale viden om systemer, vi er tvunget til at undersøge.Tilsvarende mener vi ikke, at tilgængeligheden af disse værktøjer bør begrænses og derfor opfordrer folk til at ændre, udvide og fremstille afledte værker, som tilladt af GPL.
volatility
Kategorier
Alternativer til Volatility til alle platforme med enhver licens
11
Autopsy Forensic Browser
Autopsy Forensic Browser er en grafisk grænseflade til de digitale efterforskningsværktøjer i Sleuth Kit.
3