内存中的凭据与密钥
内存是唯一一个能拿到运行时明文密钥的地方。
知识节点
内存工件
在 内存与专项取证 中继续浏览相关技术、方法与案例。
关联资源
围绕“内存工件”继续查找可练习的题目与可用检材。
节点文档
当前节点及其下级节点已经公开的知识内容。
阅读
内存证据的可采性与报告
内存证据在法律程序上面临一个结构性的不对称：它和磁盘证据的所有保障机制都是为磁盘设计的。
Linux 与 Android 内存取证
Linux 内存取证在技术上比 Windows 更开放——没有卷级加密，/proc 直接暴露大量运行时信息。
网络连接与流量痕迹
"这台机器当时在和谁通信"这个问题，内存给出的答案比任何日志都完整。