Mandiant Memoryze er ledig hukommelse retsmedicinske software, der hjælper hændelse respondenter finder ondt i levende hukommelse. Memoryze kan erhverve og / eller analysere erindringsbilleder, og på levende systemer, kan indeholde sidefilen i sin analyse. Funktionerne omfatter billede hele spektret af systemhukommelse, billede en proces hele adresserum til disk, opregne alle kørende processer, identificere alle drivere indlæst i hukommelsen herunder dem skjult af rootkits, rapport-enhed og driver lagdeling, som kan bruges til at opfange netværkspakker, tastetryk, og fil aktivitet, identificere alle indlæste kernemoduler ved at gå en linket liste, og identificere kroge i System Call Table de Interrupt Descriptor Tables (IDTs) og chauffør funktion tabeller (IRP tabeller).
Kommentarer ikke fundet