内存分析套件Masche.zip

MASCHE全称是MemoryAnalysisSuiteforCheckingtheHarmonyofEndpoints.这是Mozilla开发的内存分析套件。这项技术能够帮你查看你的服务器里面的存储程序，Masche作为Mozilla现有数字取证和威胁响应平台MozillaInvestiGatororMIG的补充。这个平台虽然可以同一时间从数千台主机上查看信息，但是并不能看到存储程序。Masche的技术完全可以弥补这一缺陷，Mozilla说当Masche提供快速存储扫描功能的时候，就不能提供先进的数字取证功能了，就像Volatility或