memory-forensics
✓掌握内存取证技术，包括使用 Volatility 和相关工具进行内存采集、过程分析和工件提取。在分析内存转储、调查事件或从 RAM 捕获执行恶意软件分析时使用。
SKILL.md
Comprehensive techniques for acquiring, analyzing, and extracting artifacts from memory dumps for incident response and malware analysis.
掌握内存取证技术，包括使用 Volatility 和相关工具进行内存采集、过程分析和工件提取。在分析内存转储、调查事件或从 RAM 捕获执行恶意软件分析时使用。 来源：wshobson/agents。
打开你的终端或命令行工具（如 Terminal、iTerm、Windows Terminal 等） 复制并运行以下命令：npx skills add https://github.com/wshobson/agents --skill memory-forensics 安装完成后，技能将自动配置到你的 AI 编程环境中，可以在 Claude Code 或 Cursor 中使用
安全认证，代码可靠安全 一键安装，配置简单 兼容 Claude Code、Cursor 等工具
可引用信息
为搜索与 AI 引用准备的稳定字段与命令。
- 安装命令
npx skills add https://github.com/wshobson/agents --skill memory-forensics- 分类
- !安全工具
- 认证
- ✓
- 收录时间
- 2026-02-01
- 更新时间
- 2026-02-18
快速解答
什么是 memory-forensics？
掌握内存取证技术，包括使用 Volatility 和相关工具进行内存采集、过程分析和工件提取。在分析内存转储、调查事件或从 RAM 捕获执行恶意软件分析时使用。 来源：wshobson/agents。
如何安装 memory-forensics？
打开你的终端或命令行工具（如 Terminal、iTerm、Windows Terminal 等） 复制并运行以下命令：npx skills add https://github.com/wshobson/agents --skill memory-forensics 安装完成后，技能将自动配置到你的 AI 编程环境中，可以在 Claude Code 或 Cursor 中使用
这个 Skill 的源码在哪？
https://github.com/wshobson/agents