Mandiant Memoryze вільної пам'яті судово-програмне забезпечення, яке допомагає знайти інцидент реагування зло в живому пам'яті. Memoryze можете придбати і / або аналізу зображень пам'яті, а на живих систем, може включати в себе файл підкачки в своєму аналізі. Особливості включають в себе зображення повний спектр системної пам'яті, зображення весь процес адресний простір на диску, перерахувати всі запущені процеси, виявити всі драйвери, завантажені в пам'ять у тому числі приховані руткіти, звіту пристрої і верств драйвера, які можуть бути використані для перехоплення мережевих пакетів, натиснення клавіш, і файл діяльність, виявити всі модулі, завантажені ядра пішки зв'язаний список, і виявити гачки у виклику системної таблиці, Таблиці дескрипторів переривань (ИДЦ), і таблиці функції драйвера (ПІВТ таблиці).
Коментар не знайдено