https://x7peeps.com/tags/%E6%97%A0%E6%96%87%E4%BB%B6%E6%94%BB%E5%87%BB/index.htmlHugozh-CNThu, 11 Jun 2026 09:00:00 +0800https://x7peeps.com/%E5%AE%89%E5%85%A8/%E5%BA%94%E6%80%A5%E5%93%8D%E5%BA%94/0x03%E5%8F%96%E8%AF%81%E5%88%86%E6%9E%90/%E5%86%85%E5%AD%98%E5%8F%96%E8%AF%81%E5%88%86%E6%9E%90/%E5%88%A9%E7%94%A8Volatility%E6%8D%95%E8%8E%B7%E6%97%A0%E6%96%87%E4%BB%B6%E6%81%B6%E6%84%8F%E4%BB%A3%E7%A0%81/index.htmlThu, 11 Jun 2026 09:00:00 +0800https://x7peeps.com/%E5%AE%89%E5%85%A8/%E5%BA%94%E6%80%A5%E5%93%8D%E5%BA%94/0x03%E5%8F%96%E8%AF%81%E5%88%86%E6%9E%90/%E5%86%85%E5%AD%98%E5%8F%96%E8%AF%81%E5%88%86%E6%9E%90/%E5%88%A9%E7%94%A8Volatility%E6%8D%95%E8%8E%B7%E6%97%A0%E6%96%87%E4%BB%B6%E6%81%B6%E6%84%8F%E4%BB%A3%E7%A0%81/index.html利用 Volatility 捕获无文件恶意代码 在传统的应急响应中，防守方（蓝队）通常会将被黑的服务器硬盘拔下来，进行静态取证分析。然而，现代高级威胁（APT）早已进化到了“无文件（Fileless）”时代。