Project Freta是基于云計算的,內存取證工具由微軟研究部的NExT安全風險投資(NSV)團隊創(chuàng)建。該工具的工作原理是捕捉虛擬機中運行的操作系統(tǒng)的圖像,然后上傳到云端進行分析。
目前該項目支持四種內存鏡像:Hyper-V內存快照(.vmrs文件),LiME鏡像(.lime文件),物理內存的Elf核心轉儲(.core文件)和原始物理內存轉儲(.raw文件)。由于不需要配置,Project Freta允許用戶通過按下按鈕來掃除易失性內存中的未知惡意軟件。
該項目的分析服務,包括進程、全局值和地址、內存文件、調試的進程、內核組件、網(wǎng)絡、ARP表、打開的文件、打開的套接字和Unix套接字。