Für Daten auf Ihrem Computer zu speichern , verwendet es Random Access Memory (RAM) - eine Art von flüchtigen Speicher . Flüchtiger Speicher nicht dauerhaft speichern Artikel , wenn ein Computer System heruntergefahren . So müssen Sie Ihre Arbeit häufig , so dass Sie nicht verlieren . Speicher Forensik umfasst die Analyse und Abrufen von Daten aus dieser flüchtigen Speicher . Volatile Rahmenprogramm

Dieser Satz von Werkzeugen ist unter der Open-Source- und GNU General Public License Lizenzierung Methoden , die die Sie verwenden können , zu teilen oder zu ändern diese Werkzeuge ohne eine Lizenzgebühr zu zahlen bedeutet angeboten . Diese Tools helfen Ihnen, unter welchen Zustand das System abgestürzt zu bestimmen, und es erlaubt Ihnen auch , um verlorene Daten von Ihrem RAM Speicher abzurufen . Mit diesem Tool können Sie auch Informationen über Prozess geöffneten Dateien , Dynamic Link Libraries (DLLs) , Laufzeit-und offenen Einträge in der Registry , und (OS) Kerne, das die Hauptkomponente der EDV-Systeme ist . Der Flüchtige Framework ist kompatibel mit Windows , Linux, Cygwin und OSX 10.5 -Betriebssystemen. Um diese Tools zu verwenden, müssen Sie ein Konto auf der Website ( siehe Ressourcen).
Memoryze

Mandiant die Memoryze ist ein weiterer freier Speicher Forensik -Software -Programm, das entworfen, um sich zu schaffen helfen Fachleute bestimmen, was ist los mit ihrer RAM-Speicher. Es ermöglicht Ihnen, Speicher , Treiber- , Festplatten-und Prozess Bildern, einschließlich DLLs , ausführbare Dateien (EXE) , Stapel und Haufen zu sehen. Sie können auch alle Fahrer , die derzeit innerhalb des Speichers und Blick Fahrer und /oder Gerät Schichtung geladen werden. Weitere Merkmale dieses Systems umfassen die Fähigkeit, OS Kernel Modelle klassifizieren , Treiber-Funktion Tische und Haken. Dieses Tool ist kompatibel mit Windows 2000 , Server 2003, Server 2008 , XP, Vista und 7 . Laden Sie dieses Tool von der Website des Unternehmens ( siehe Ressourcen).
FATKit

Forensic Analysis Toolkit ( FATKit ) wurde für Mitarbeiter der Strafverfolgungsbehörden , Forscher und erstellt forensischen persönlich, und ermöglicht es Ihnen , zu analysieren und Abrufen von Daten aus Ihrem flüchtigen Speicher . Sie können auch dieses System zu System -Profile von Web-Browsern , Betriebssystemen , Kernel und Anwendungen zu erstellen , und Sie können praktisch Ihr Gedächtnis rekonstruieren Frameworks . Weitere Features dieses Tools gehören die Fähigkeit, Systeme abbilden und analysieren System-Module , und es ist speziell entwickelt, um durch große Mengen von Daten zu suchen. Dies ist ein kostenloses Tool , und es ist kompatibel mit Linux und Windows-Systeme . Sie müssen sich an das Unternehmen , um die FATkit erhalten , man kann es nicht herunterladen (siehe Ressourcen)

.