MemNixFS - 리눅스 메모리 덤프를 파일시스템으로 변환해 조사하는 도구

MemNixFS는 리눅스 메모리 덤프를 포렌식적으로 조사하는 도구입니다.

MemNixFS는 리눅스 메모리 덤프를 일반 파일과 폴더로 변환하여 조사할 수 있는 포렌식 프레임워크입니다. 이 도구는 AVML, LiME, raw, kdump 이미지를 지원하며, 리눅스와 윈도우에서 사용할 수 있습니다. 이를 통해 캡처된 커널 상태, 프로세스, 열린 파일 및 소켓을 쉽게 분석할 수 있습니다.

MemNixFS is a forensic tool for investigating Linux memory dumps.

MemNixFS is a forensic framework that converts Linux memory dumps into a standard file and folder structure for investigation. It supports AVML, LiME, raw, and kdump images and can be mounted on both Linux and Windows. This allows users to easily analyze captured kernel states, processes, open files, and sockets.