mem-forensics

请分析这份内存转储，列出可疑进程、异常父子进程关系、可疑命令行参数，以及可能的恶意注入迹象，并按风险高低排序。

一份取证分析结果，包含可疑进程清单、关键证据点与风险排序。

基于内存转储检查活动网络连接、监听端口、相关进程与可疑远程地址，并总结可能的数据外传或横向移动迹象。

网络取证摘要，包含连接详情、关联进程和潜在攻击行为判断。

对这份内存转储执行全面取证分析，汇总进程、模块、注册表、网络、可疑句柄和持久化线索，输出适合事件响应团队阅读的结构化报告。

一份结构化事件响应报告，包含发现摘要、证据分类和后续调查建议。