MemNixFS

Linux Memory Forensics Framework That Transforms Memory Dumps Into a Navigable Filesystem

AI 简介

MemNixFS 是一个将 Linux 内存转储文件挂载为可浏览文件系统的内存取证框架。它支持 AVML、LiME、raw 和 kdump 等主流格式，自动解析进程、打开文件、网络套接字、内核模块、页缓存及取证时间线等结构，并映射为标准目录（如 /proc、/sys、/forensic），使用户能直接用 ls、grep、cat、ripgrep 等通用工具分析；依托 BTF 类型信息实现无符号表（symbol-free）解析，适用于离线、定制化或符号缺失的 Linux 内存取证场景。