devqp
Специалист
VolWeb — централизованная платформа для форензик-анализа, повышающая эффективность сбора памяти и расследования инцидентов. Платформа предоставляет визуальный веб-интерфейс для автоматической обработки образов памяти с использованием фреймворка Volatility 3.
Принцип работы:
1. Специалист получает образ памяти (Linux/Windows)
2. Образ загружается в VolWeb
3. Платформа автоматически извлекает артефакты через Volatility 3
4. Результаты доступны для анализа в веб-интерфейсе
Инструмент доступен на GitHub:
Принцип работы:
1. Специалист получает образ памяти (Linux/Windows)
2. Образ загружается в VolWeb
3. Платформа автоматически извлекает артефакты через Volatility 3
4. Результаты доступны для анализа в веб-интерфейсе
Инструмент доступен на GitHub:
Код:
https://github.com/k1nd0ne/VolWeb
