工具介绍
Memscan 内存检索工具大模型辅助下（Gemini+豆包）Go编写的Windows 应急响应工具，快速扫描全进程内存中的恶意域名 / IP / 特征码，自动关联进程活跃 TCP 外联。Windows应急响应内存检索工具，支持进程内存扫描+网络外联关联，快速定位恶意进程。
核心功能
- 全进程可读 / 可执行内存区域扫描
- 支持正则匹配、大小写区分
- 自动关联进程 TCP 活跃外联信息
- PID 合并 / 平铺双模式结果展示
- 结果实时过滤与 TXT 报告导出
- 单 EXE 无依赖，隔离网即插即用
工具下载
https://github.com/maueryz/Memscan