Mandiant Memoryze este software memorie liberă medico-legale, care vă ajută răspuns incidente găsi rău în memoria live. Memoryze pot achiziționa și / sau analiza imaginilor de memorie, și pe sistemele vii, pot include fișierul de paginare în analiza sa. Caracteristicile includ imagine intreaga gama de memorie de sistem, imaginea unui proces întregul spațiu de adrese pe disc, enumera toate procesele care rulează, să identifice toate driverele încărcate în memorie, inclusiv cele ascunse de rootkits, dispozitiv raport și stratificarea șofer care pot fi folosite pentru a intercepta pachetele de rețea, intrarile de la tastatura, si activitatea de fișiere, să identifice toate modulele de kernel încărcate de mers pe jos o listă legată, și de a identifica cârlige din Call tabelul System, tabelele de întrerupere Descriptor (IDTs), și tabelele funcție șofer (tabele IRP).
Comentariile nu a fost găsit