সফটওয়্যার স্ক্রিনশট:
Mandiant Memoryze ঘটনা প্রথম responders লাইভ মেমরি মন্দ খুঁজতে সাহায্য করে অব্যবহৃত মেমরি ফরেনসিক সফ্টওয়্যার. Memoryze অর্জন এবং / অথবা মেমরি ইমেজ বিশ্লেষণ, এবং লাইভ সিস্টেমে, তার বিশ্লেষণ পেজিং ফাইল অন্তর্ভুক্ত করতে পারে. বৈশিষ্ট্য ইমেজ সিস্টেম মেমরি 'র সম্পূর্ণ পরিসর, ইমেজ ডিস্ক একটি প্রক্রিয়া সম্পূর্ণ অ্যাড্রেস স্পেস অন্তর্ভুক্ত, নেটওয়ার্ক প্যাকেট রূখা ব্যবহার করা যেতে পারে যা rootkits, রিপোর্ট ডিভাইস এবং ড্রাইভার layering দ্বারা যারা লুকানো সহ স্মৃতি লোড সব ড্রাইভার সনাক্ত সব চলমান প্রসেস গণনা, স্ট্রোক এবং ফাইল কার্যকলাপ, একটি লিঙ্ক তালিকা হাঁটা দ্বারা সব লোড কার্নেল মডিউল সনাক্ত করা, এবং সিস্টেম কলের ছক আঙ্গুলসমূহ চিহ্নিত, ইন্টারাপ্ট বর্ননাকারী টেবিল (IDTs), এবং ড্রাইভার ফাংশন টেবিল (IRP টেবিল).
পাওয়া মন্তব্যসমূহ না