memdumpとは

「memdump」は、UNIX系のオペレーティングシステムに対応した、物理メモリのダンプを行う専用ソフトウェアです。このアプリケーションを用いることで、指示を出すコマンドを介して、作動中のオペレーティングシステムや稼働プロセス、さらには最近においてオープンされたファイルやディレクトリーなどの詳細情報を抽出することが可能となります。ソフトウェアのセキュリティチェックやデジタルフォレンジックを行う際に必要とされるこのツールですが、攻撃者に向けた利用も可能であるため注意が必要です。