用途：面向内存取证任务，提供内存转储的采集、分析与制品提取方法，服务于事件响应和恶意软件分析。
主要能力：资料列出多个知识模块，包括实时采集工具、虚拟机内存、安装与配置、常用插件、Linux 分析、macOS 分析、恶意软件分析工作流、事件响应工作流、Windows 进程结构、VAD（虚拟地址描述符）、进程注入迹象、Rootkit 检测、凭据提取、编写内存 YARA 规则、内存扫描、字符串提取、用于混淆字符串的 FLOSS、采集最佳实践、分析最佳实践与常见陷阱。
使用方式：先明确目标、约束与所需输入，再应用相关最佳实践并验证结果，给出可执行步骤与验证方法；如需详细示例，可打开 resources/implementation-playbook.md。
适用场景：内存取证相关任务与工作流，需要该领域指导、最佳实践或检查清单时。
限制：不适用于与内存取证无关的任务，或超出该领域范围的其他工具与主题。具体命令、安装步骤与插件用法在资料中未完整提供。