工具项目
文集大纲加载中……
小迪安全知识库
-
+
首页
内存取证可视化工具
内存取证可视化工具
一款基于 `MemProcFS`、`Volatility2`、`Volatility3` 的快捷内存取证工具。 区别于 [VolatilityPro](https://github.com/Tokeii0/VolatilityPro)，LovelyMem 提供了更快的取证速度和更便捷的功能。 **项目下载**：https://github.com/Tokeii0/LovelyMem **视频展示**：[https://www.bilibili.com/video/BV1z912YpECB](https://www.bilibili.com/video/BV1z912YpECB) **完整下载**：[https://pan.quark.cn/s/8343fccf1312](https://pan.quark.cn/s/8343fccf1312) # 简介 **[LovelyMem](https://get-shell.com/?golink=aHR0cHM6Ly9naXRodWIuY29tL1Rva2VpaTAvTG92ZWx5TWVt&nonce=1d646b3b95)**是Tokeii0开发的一款基于Memprocfs和Volatility框架开发的可视化内存取证工具，旨在通过图形界面提升内存取证分析效率，支持快速解析Windows系统内存镜像文件。其核心功能包括NTFS文件时间线分析、网络连接/进程信息提取、注册表解析、密码提取，并通过集成Volatility命令实现自动化Profile检测、自定义指令执行、关键词搜索等操作。项目采用Dokany文件系统库挂载内存镜像，提供表格化数据展示、窗口自适应布局、右键快捷操作等交互设计，**适用于CTF竞赛和数字取证场景**，需配合Memprocfs工具链部署使用，具备自动化配置和跨工具联动的特点。   
xiaodi
2026年5月4日 17:12
154
0 条评论
转发
收藏文档
上一篇
下一篇
手机扫码
复制链接
手机扫一扫转发分享
复制链接
分享
链接
类型
密码
更新密码
有效期
Markdown文件
Word文件
PDF文档
PDF文档（打印）