用户名: 密码: 忘记密码?
网站地图 关于我们 汇款方式 收藏本站 设为首页
网站首页 香港服务器 美国服务器 台湾服务器 VPS服务器 亚洲服务器 欧洲服务器 国内服务器 站长学院
  香港服务器,香港服务器租用,香港VPS,美国服务器,美国服务器租用,美国VPS,韩国服务器租用-讯辰网络科技国外服务器
   
香港服务器 点击咨询
美国服务器 点击咨询
服务器托管 点击咨询
服务器租用 点击咨询
服务器知识导航
 服务器托管知识
 服务器租用知识
 服务器租用价格和交费
 IDC新闻
 机柜问题解答
 各地机房带宽线路介绍
 服务器安全配置及入侵防范
 海外服务器租用知识
 国外服务器相关文章
 网站优化SEO技术
 服务器租用配置教程
 美国机房最新优惠活动
 美国机房介绍
 香港机房介绍
 游戏服务器相关新闻
 
本周热卖服务器
 HS高防服务器-1型
 HS高防服务器-2型
 HS高防服务器-5型
 HS高防服务器-6型
 HS高防服务器-4型
 HS高防服务器-3型
 HKNTT-01型
 韩国服务器租用KT-6型
 韩国服务器租用KT-4型
 韩国服务器租用KT-3型
 韩国服务器租用KT-2型
 韩国服务器租用KT-1型
 HKNWT-01型
 HKPCCW-01型
 HK10M-01型
 韩国服务器租用KT-5型
 台湾中华电信服务器-3型
 HKWTT-01型
 台湾中华电信服务器-1型
 HKPCCW-04型
 HKPCCW-07型
 台湾服务器租用是方电讯电信4核Q
 台湾服务器是方电讯租用E7300
 台湾是方电讯服务器租用E6300
 台湾服务器租用是方电讯E5300
 台湾服务器是方电信E2200
 台湾中华电信服务器-2型
 
你的位置:首页 —> 服务器知识 —> 服务器租用知识 —> 详细正文
在Linux服务器里搜索内存的6大工具
(转载:www.idcew.com)

原因有很多用户可能希望转储Linux服务器的物理内存,包括寻找密码字符串,替换或编辑核心文件或常用的流程,故障排除或做法医分析存储数据,或者仅仅知道的系统。

对于dd /dev/mem命令,这曾经是相当容易的,但是由于安全限制的增加,在新内核中不再提供直接访问选项,即使您是超级用户。

今天,在Linux下搜索内存的最佳方法是使用为此目的开发的工具。这里有六个值得一看的好地方。

LiME (Linux内存提取器)

曾经被称为DMD,这是一个可加载的内核模块,它是唯一可用的工具之一,可以让您转储从Android设备和Linux机器捕获的全部内存。它允许您直接将内存转储到设备的文件系统或通过网络,这一点值得注意,因为它基本上不需要用户交互,这意味着内存捕获比使用其他工具更准确。

Volatilitux

Linux版的流行Windows挥发性工具,挥发性tux是灵活和有用的。它允许您转储RAM,以及检查和提取进程的打开文件。您还能够自动检测内核结构(尽管在某些转储上不能可靠地工作,在这种情况下,您可以创建一个配置文件,其中包含关于内存布局的信息)。还有一个原因值得一看:它支持ARM架构的设备转储,比如智能手机。

Second Look

如果您正在寻找一个专业的或企业的(且昂贵的)解决方案,它是Linux的一个强大的取证工具,那么第二次查看是值得的。这个工具不仅仅是一种转储和搜索内存的简单方法,它还包括许多分析工具,甚至可以帮助防止入侵的主动警报功能。但是,它还提供了在本地或通过网络可靠地转储内存的能力,几百个内核的PMAD模块覆盖了所有常见的Linux发行版。

 

Draugr

它以挪威神话中的一种不死生物命名,是最早为Linux内存分析开发的工具之一。它只允许您列出进程并搜索和提取系统内存的特定区域,但对于这些目的仍然有效。Draugr的开发已经停止一段时间了。

 

Memdump

如果您不需要一个优雅的解决方案,Memdump很简单,而且切中要点。Memdump是IBM公共许可证免费软件,它只是将物理内存转储到正常的输出流,同时跳过内存映射中的任何漏洞。

(转载:www.idcew.com)
 
上一篇:如何构建一个服务器数据中心 下一篇:国外顶级开源云存储软件推荐
关于我们 | 汇款方式 | 联系我们 | 网站地图sitemap | 友情链接 | 营业执照证件
讯辰网络科技 Copyright @ 2001-2012 www.idcew.com All Rights Reserved         鄂ICP备19024917号
 联系QQ: 97008092 97008093 EMAIL:idcew@hotmail.com
在线客服