蓝队技能
Linux应急响应手册V2
C2银狐病毒恶意样本
安全服务测试报告模版
CobaltStrike beacon源码
WIN应急响应手册V1.2
一次银狐木马排查细节
蓝队安全运营大师之路
攻防对抗蓝队知识清单
蓝队分析研判工具箱
应急响应技术实战指南
应急溯源手册案例分享
蓝队应急反制思维导图
Nessus2026.5.8版本系列
OpenArk响应逆向工具箱
网络设备基线排查工具
蓝队数据流量分析溯源
Java内存马检测工具
AI大模型设备安全基线排查
端口进程应急管理工具
蓝队进程内存扫描工具
蓝队全套开源文档项目
萤火WIN应急响应工具
WIN日志采集分析器
等级保护现场测评系统
W小哥原创应急响应靶场
知攻善防原创应急响应靶场
川弟学安全应急响应靶场
流量分析OA综合解密
蓝队分析研判综合工具箱
红蓝对抗欺骗蜜罐平台
Java内存马复现与应急
蓝队应急流量分析解密
钓鱼应急溯源方法篇
Win进程内存异常检测工具
WIN萤火应急响应工具
13个Agent跑应急响应
应急数据采集分析工具
小迪安全知识库
-
+
home
Win进程内存异常检测工具
Win进程内存异常检测工具
# Moneta 是由 Forrest Orr 在 2020 年发布的一款 Windows 内存分析工具，主要用于**发现进程中的异常内存区域和潜在内存注入行为**。 它的名字来源于罗马神话中的 **Moneta（记忆女神）**，寓意“记忆（Memory）分析”。 Moneta 的核心目标： > 通过分析 Windows 进程虚拟内存布局，发现那些不像正常程序代码的可执行内存。 它常用于： * 恶意代码分析 * 红队工具检测研究 * EDR 规则研究 * 内存取证 * Malware Analysis 所以理解 Moneta，需要掌握： 1. Windows Virtual Memory 2. VirtualQueryEx 3. PE Loading 4. Memory Protection 5. Process Injection 6. EDR Memory Detection   > 工具地址 > > https://github.com/forrest-orr/moneta
xiaodi
Aug. 11, 2026, 4:25 p.m.
84
0 comment
Forward
Favorites
Last
Next
Scan the QR Code
Copy link
Scan the QR code to share.
Copy link
share
link
type
password
Update password
Validity period
Markdown file
Word document
PDF document
PDF document (print)