工具项目
文集大纲加载中……
小迪安全知识库
-
+
首页
Win进程内存异常检测工具
Win进程内存异常检测工具
# Moneta 是由 Forrest Orr 在 2020 年发布的一款 Windows 内存分析工具，主要用于**发现进程中的异常内存区域和潜在内存注入行为**。 它的名字来源于罗马神话中的 **Moneta（记忆女神）**，寓意“记忆（Memory）分析”。 Moneta 的核心目标： > 通过分析 Windows 进程虚拟内存布局，发现那些不像正常程序代码的可执行内存。 它常用于： * 恶意代码分析 * 红队工具检测研究 * EDR 规则研究 * 内存取证 * Malware Analysis 所以理解 Moneta，需要掌握： 1. Windows Virtual Memory 2. VirtualQueryEx 3. PE Loading 4. Memory Protection 5. Process Injection 6. EDR Memory Detection   > 工具地址 > > https://github.com/forrest-orr/moneta
xiaodi
2026年8月11日 16:25
6
0 条评论
转发
收藏文档
上一篇
下一篇
手机扫码
复制链接
手机扫一扫转发分享
复制链接
分享
链接
类型
密码
更新密码
有效期
Markdown文件
Word文件
PDF文档
PDF文档（打印）