工具项目
The outline of the project is loading
小迪安全知识库
-
+
home
内存取证可视化工具
内存取证可视化工具
一款基于 `MemProcFS`、`Volatility2`、`Volatility3` 的快捷内存取证工具。 区别于 [VolatilityPro](https://github.com/Tokeii0/VolatilityPro)，LovelyMem 提供了更快的取证速度和更便捷的功能。 **项目下载**：https://github.com/Tokeii0/LovelyMem **视频展示**：[https://www.bilibili.com/video/BV1z912YpECB](https://www.bilibili.com/video/BV1z912YpECB) **完整下载**：[https://pan.quark.cn/s/8343fccf1312](https://pan.quark.cn/s/8343fccf1312) # 简介 **[LovelyMem](https://get-shell.com/?golink=aHR0cHM6Ly9naXRodWIuY29tL1Rva2VpaTAvTG92ZWx5TWVt&nonce=1d646b3b95)**是Tokeii0开发的一款基于Memprocfs和Volatility框架开发的可视化内存取证工具，旨在通过图形界面提升内存取证分析效率，支持快速解析Windows系统内存镜像文件。其核心功能包括NTFS文件时间线分析、网络连接/进程信息提取、注册表解析、密码提取，并通过集成Volatility命令实现自动化Profile检测、自定义指令执行、关键词搜索等操作。项目采用Dokany文件系统库挂载内存镜像，提供表格化数据展示、窗口自适应布局、右键快捷操作等交互设计，**适用于CTF竞赛和数字取证场景**，需配合Memprocfs工具链部署使用，具备自动化配置和跨工具联动的特点。   
xiaodi
May 4, 2026, 5:12 p.m.
138
0 comment
Forward
Favorites
Last
Next
Scan the QR Code
Copy link
Scan the QR code to share.
Copy link
share
link
type
password
Update password
Validity period
Markdown file
Word document
PDF document
PDF document (print)