工具项目
The outline of the project is loading
小迪安全知识库
-
+
home
Win进程内存异常检测工具
Win进程内存异常检测工具
# Moneta 是由 Forrest Orr 在 2020 年发布的一款 Windows 内存分析工具，主要用于**发现进程中的异常内存区域和潜在内存注入行为**。 它的名字来源于罗马神话中的 **Moneta（记忆女神）**，寓意“记忆（Memory）分析”。 Moneta 的核心目标： > 通过分析 Windows 进程虚拟内存布局，发现那些不像正常程序代码的可执行内存。 它常用于： * 恶意代码分析 * 红队工具检测研究 * EDR 规则研究 * 内存取证 * Malware Analysis 所以理解 Moneta，需要掌握： 1. Windows Virtual Memory 2. VirtualQueryEx 3. PE Loading 4. Memory Protection 5. Process Injection 6. EDR Memory Detection   > 工具地址 > > https://github.com/forrest-orr/moneta
xiaodi
Aug. 11, 2026, 4:25 p.m.
74
0 comment
Forward
Favorites
Last
Next
Scan the QR Code
Copy link
Scan the QR code to share.
Copy link
share
link
type
password
Update password
Validity period
Markdown file
Word document
PDF document
PDF document (print)