内存取证

精通内存取证技术，含用 Volatility 等工具做内存获取、进程分析、工件提取。分析内存转储、调查事件、从 RAM 捕获做恶意软件分析时使用。