Ich bezweifel das ne Skriptsprache, ohne weiteres, Zugriff auf den RAM hat. Es wird ja extra abstrahiert um das Problem der Speicherzugriffsfehler zu minimieren bzw korrekt abzufangen.

Warum willst du überhaupt nen RAM Dump machen, die Daten sind doch sowieso voll Dynamisch und ändern sich kontinuierlich in ihrem und Wert/Position.

Mfg Rushh0ur

Da hast du dir was vorgenommen. Dir ist schon klar das ein Bild auf unendliche viele möglichkeiten im RAM vorliegen kann bzw. es wird schwer festzustellen welche Daten zu einem Bild gehören.
Das einzige was mir einfällt wäre die Bilder im Cache des Browsers zu Suchen.

Mfg Rushh0ur

Um eine Suche nach Bilddateien durchzuführen, bräuchtest du m.M.n. Informationen aus dem Bild. Dann wäre die Suche relativ einfach, wobei ich jetzt auch nicht sagen kann, wie man mit Py Zugriff bekommt. C wäre da wesentlich einfacher.

Jo schwer so sagen wo eigentlich im Speicher liegt

Python ist nicht die Sprache, die du dafür nutzen solltest.
Wie gesagt, kommen systemnahe Sprachen (C, für fast alle Systeme, VB für Windows Systeme) da besser an die Informationen.
Rein vom logischen her, müsste das ungefähr so ablaufen:
du klingst dich in den Prozess des Browsers ein (erster Knackpunkt: Browser rausfinden und "mithören": Das ist beim Chrome z.B gar nicht so einfach, da er seine Prozesse aufteilt. Jedes Fenster hat seinen eigenen Prozess. Sobald du dich in Prozess#1 eingeklingt hast und auf "Facebook.com" wartest, kann der Nutzer ein zweites Fenster aufbauen und dort Facebook besuchen - du würdest das, für den Fall du hast das nicht beachtet, nicht mitkriegen) und liest die besuchten Websiten aus.
Da dies aber "sehr" ins System eingreift, könnte ich mir vorstellen, dass dein Tool dann später als Trojaner erkannt wird und geblockt wird.

Gruß

Vielleicht etwas spät aber sieh dir doch mal die Forensic Tools in Kali an: kali.org/

Wie soll das möglich sein?