WinPmem：跨平台内存采集工具
关于WinPmem
WinPmem是一款功能强大的跨平台内存采集工具，在此之前，WinPmem一直都是Windows平台下的默认开源内存采集驱动器。该工具之前属于Rekall项目，近期被单独拆分出来作为一个代码库发布。
WinPmem本质上来说，是一款物理内存采集工具，该工具拥有下列特性：
源代码开源。
支持32和64位的Windows XP和Windows 10，可以使用WDK7600以支持Windows XP。默认情况下，我们提供的WinPmem可执行程序将会结合WDK10编译以支持Windows 7-10。
使用了三种不同的独立方法来创建内存转储，总会有一种方法适用于内核模式rootkit。
支持原始内存转储镜像导出。
使用了一个读取设备接口，而不是像其他工具一样直接从内核写入镜像。这样可以允许我们使用复杂的用户空间镜像工具，并在系统上执行实时分析。
工具使用
我们这里提供了两个WinPmem可执行程序，即winpmem_mini_x86.exe和winpmem_mini_x64.exe。这两个版本都包含了针对32位和64位操作系统的驱动器。
文件名中的“mini”指的是这个工具仅使用了一个简单的镜像工具，它只能生成RAW格式的镜像。之前我们发布过一个基于AFF4的WinPmem镜像工具，但是现在我们对其进行了更新。
Python采集工具-winpmem.py
WinPmem的Python版程序目前仍处于开发中，但是可以作为一个基于Python的镜像工具演示使用。
winpmem_mini_x64.exe可执行程序
这个程序可以轻松用于事件应急响应任务种，因为它不需要任何其他的依赖组件，只需要这一个可执行程序即可执行，程序将自动加载对应的驱动器（32位或64位），并且是独立执行的。
工具使用样例
下列命令将使用默认的采集方法向physmem.raw写入原始镜像：
winpmem_mini_x64.exe physmem.raw
下列命令将使用指定的MmMapIoSpace方法获取原始镜像：
winpmem.exe -1 myimage.raw
驱动器将会在获取到镜像之后自动卸载。
项目地址
WinPmem：https://github.com/Velocidex/WinPmem
WinPmem：跨平台内存采集工具相关推荐
- java 内存分析 ibm_IBM内存检测工具(IBM Thread and Monitor Dump Analyzer for Java)
IBM提供的分析javacore和dump的内存分析工具,非常好用. 分析线程情况 JavaCore 或 ThreadDump文件,即线程的映像,用来分析线程资源锁等情况, Java由于其具有跨平台的 ...
- superl-url,关键词URL采集工具
superl-url是一款开源的,并且功能强大的关键词URL采集工具,可以根据关键词,对搜索引擎内容检索结果的网址内容进行采集. 程序主要运用于安全渗透测试项目,以及批量评估各类CMS系统0DAY的影 ...
- mysql url查找_Superl-url：一款开源、强大的关键词URL采集工具
原标题:Superl-url:一款开源.强大的关键词URL采集工具 superl-url是一款开源的,并且功能强大的关键词URL采集工具,可以根据关键词,对搜索引擎内容检索结果的网址内容进行采集. 程 ...
- Superl-url：一款开源关键词URL采集工具
superl-url是一款开源的,并且功能强大的关键词URL采集工具,可以根据关键词,对搜索引擎内容检索结果的网址内容进行采集. 程序主要运用于安全渗透测试项目,以及批量评估各类CMS系统0DAY ...
- put url带参数_Superlurl 一款开源关键词URL采集工具
superl-url是一款开源的,并且功能强大的关键词URL采集工具,可以根据关键词,对搜索引擎内容检索结果的网址内容进行采集.可自动从搜索引擎采集相关网站的真实地址与标题等信息,可保存为文件,自动去 ...
- 网站内容采集工具介绍
目前站长圈内,比较流行的采集工具有很多,但是总结起来,比较出名的免费的就这么几个 1.火车头 使用人数上应该是最多的,主要集中在新站 特色:功能多,速度快 优点:功能比较齐全,采集速度比较快,主要针对 ...
- Java内存分析工具MAT(Memory Analyzer Tool)的介绍与使用
详细介绍了Java内存分析工具MAT(Memory Analyzer Tool)的常见使用方法,MAT可以帮助Java程序员快速进行内存分析,定位问题. MAT(Memory Analyzer Too ...
- 销项发票采集工具需求分析及设计分享
1. 引言 一位相知相交多年的挚友,现在经营一家财务公司,业务重点是代理记账和税务筹划.去年的时候,我们偶然相聚,弹指一挥间,已十来个春秋未曾谋面.多年未见,再相聚,相互寒暄,谈笑风生,把酒言欢,相叙 ...
- Android内存检测工具系列工具集
Android内存检测工具系列工具集 Android关于内存的工具不少,灵活地选择工具就显得特别重要.在此特别推荐分享涵盖一定初步和定位能力的工具,可以让我们一步到位地分析问题,提升效率. 在此列举几 ...
- 服务器读取内存信息,读取服务器内存信息工具
读取服务器内存信息工具 内容精选 换一换 Ascend-DMI工具主要为Atlas产品的标卡.板卡及模组类产品提供带宽测试.算力测试.功耗测试等功能.工具的功能介绍如表1所示.本系统通过调用底层DCM ...
最新文章
- Spring注解@Component、@Repository、@Service、@Controller,@Autowired、@Resource用法
- Lync Server 2010标准版系列PART1：基础构建
- JZOJ 1637. 【ZJOI2009】狼和羊的故事
- 基于Xml 的IOC 容器-准备文档对象
- android 自定义菜单开发,Android开发学习笔记：浅谈3大类菜单
- 情人节，怎么同时约会女神和女朋友
- 海报PSD分层促销模板|深层剖析设计套路
- php mongodb _id,mongodb php findone()由ID
- PHP魔术方法和魔法变量详解
- 【地图服务-nginx代理】
- 大数据七大岗位及职责
- 可水解盐类pH值的计算
- 路由器有以下几种联网接口
- 中秋节到了，为什么你不回家？
- 十年后再读《轻公司》
- strrchr()函数
- linux - nohup 命令 后一按回车就exit
- android新浪微博客户端毕业设计课题背景
- Git config --global user.email or user.name
- activiti 会签流程图画法