文件名称：irMyzepull:最初的
文件大小：5KB
文件格式：ZIP
更新时间：2024-07-06 21:25:52
PowerShell
IR Memoryze 拉 (irMyzepull) 描述： irMyzepull 是一个 PowerShell 脚本，用于通过网络从实时系统中提取工件。 在 Windows 7、8、Server 2008 和 Server 2012 系统上测试。 它利用 Mandiant Memoryze 工具“从内存、文件系统元数据、注册表数据、事件日志、网络信息、服务、任务和网络历史记录中审计和收集所有正在运行的进程和驱动程序”（如果通过 .xml 配置文件配置） 要构建自定义 .xml 文件，请下载 Mandiant Redline。 笔记： 所有测试均在 PowerShell v4 上完成 需要 MAgent.exe (x86 & x64) 需要 Memoryze 审核 .xml 文件（在脚本中手动指定） 需要 7za.exe（7zip cmd 行）进行带密码保护的压缩 假设目录
【文件预览】：
irMyzepull-master
----.gitattributes(378B)
----irMyzepull.ps1(10KB)
----README.md(1KB)